VPN-Verbindung Windows XP -> Windows Vista Ultimate

[CG2003]

Hallo,

ich möchte von meinem Notebook (Windows XP SP2) per VPN-Verbindung auf meinen Heimrechner (Windows Vista Ultimate) zugreifen.
Dazu habe ich folgende Dinge gemacht:

- bei meinem Heimrechner eingehende VPN Verbindungen zugelassen (Windows-Einstellung)
- bei meinem Router den DynDNS Account eingetragen (die IP wird auch bei DynDNS aktualisiert)
- Die Einstellung "VPN-Passthrough enabled" bei meinem Router aktiviert
- Eine VPN Verbindung auf meinem Notebook erstellt.

Soweit dazu.

Nun habe ich auf meinem Notebook die VPN-Verbindung gestartet, er versucht zu verbinden, bricht aber dann mit einer Fehlermeldung ab, das der Remotecomputer nicht erreichbar sei.
Das gleiche passiert übrigens auch beim Versuch, eine vorher auf dem Heimrechner erstellte VPN-Verbindung zu selbigem zu aktivieren.


Habt Ihr eine Idee, woran das liegen kann? Habe auch den Port 1723 beim Router freigegeben.

[mkinzler]

http://www.microsoft.com/technet/pro...9982eca10.mspx

[CG2003]

Danke mkinzler, aber dadurch bin ich auch nicht schlauer.

Laut dem Link soll ja der Port 1723 freigegeben werden, und das habe ich ja gemacht.

Kriege dennoch leider keine Verbindung hin..

[mkinzler]

Welches VPN-Protokoll verwendest du?

[CG2003]

Zitat:

Zitat von mkinzler

Welches VPN-Protokoll verwendest du?

Ich nutze PPTP bzw. MS Chap.
Habe aber auch schon per Google-Suche gelesen, das es Probleme bei der Verbindung über VPN von XP auf Vista geben kann. Warum konnte ich noch nicht erfahren.

Ich weiß ja nicht, inwiefern OpenVPN auf Vista funktioniert.

[generic]

für ein vpn brauchst du einen server der die funktionalität zur verfügung stellt.
wenn du nur auf deinen vista rechner zugreifen willst, dann nimm den remote desktop (rdp).

ansonsten das übliche:
- dnydns
- rdp zur internen workstation ip weiterleiten


wie oben schon erwähnt openvpn funktioniert bei mir sehr gut, allerdings ist der server eine linux kiste.

[CG2003]

Aber per Remotedesktop über's Internet? Bin ich der Meinung geht nicht.
Oder irre ich mich da?!

[mkinzler]

Zitat:

Zitat von CG2003

Aber per Remotedesktop über's Internet? Bin ich der Meinung geht nicht.
Oder irre ich mich da?!

Geht schon, ist halt nur eine Frage der Sicherheit.

[CG2003]

Aber genau deswegen hatte ich ja vor, die VPN-Verbindung zu nutzen. Nur geht das nicht... :wall:

[mkinzler]

Hast du es mal mit IPSec versucht ( Ports 4500+500 TCP und UDP)?

[CG2003]

Zitat:

Zitat von mkinzler

Hast du es mal mit IPSec versucht ( Ports 4500+500 TCP und UDP)?

Ja, das hatte ich gestern Abend schon versucht.
Ich weiß echt nicht, warum keine Verbindung zustande kommt.
Der Router ist konfiguriert, die DynDNS Geschichte funktioniert auch und dennoch bekomme ich die Meldung, das der Remotecomputer nicht erreichbar ist.

[mkinzler]

Hast du dir mal den Log des(r) Router(s) angeschaut?

[CG2003]

Zitat:

Zitat von mkinzler

Hast du dir mal den Log des(r) Router(s) angeschaut?

Ja, da stehen aber nur die üblichen "Dropped Packets" drin. Aber nichts von der IP, von der aus die Verbindung aufgebaut werden soll.

[mkinzler]

Funktioniert das DynDNS-Update?

[CG2003]

Ja, die IP wird bei DynDNS ordnungsgemäß geupdatet. Ich kann die DynDNS-Adresse ja auch anpingen.

[generic]

rdp verschlüsselt grundsätzlich! älter versionen hatten allerdings paar sicherheitsprobleme, welche aber bei vista behoben sein sollten.

notfalls für die paranoiden unter uns - macht euch einen ssh tunnel mit zertifikaten auf.
tunnelt da durch dann das rdp, smb oder was auch immer.
das ist immer noch einfacher einzurichten als openvpn.

[CG2003]

Zitat:

Zitat von generic

rdp verschlüsselt grundsätzlich! älter versionen hatten allerdings paar sicherheitsprobleme, welche aber bei vista behoben sein sollten.

notfalls für die paranoiden unter uns - macht euch einen ssh tunnel mit zertifikaten auf.
tunnelt da durch dann das rdp, smb oder was auch immer.
das ist immer noch einfacher einzurichten als openvpn.

Ja, aber trotzdem sollte doch eine "simple" VPNM Verbindung von Windows XP auf Windows Vista Ultimate hinzukriegen sein, oder?
Verstehe ich nicht...

[TurboMartin]

Hst du zufällig Norton drauf?
Bei mir hat es das gesamte Netzwerk gespert, da die anderen Computer als nicht vertraulich eingestuft wurden :x

[CG2003]

Nein, kein Norton drauf.

[mkinzler]

Sonst ne andere Personal Firewall o.ä.?

[CG2003]

Nein auch nicht. Nru die von Windows selbst. Aber selbst die hatte ich testweise schon deaktiviert.

[CG2003]

Niemand mehr 'ne Idee?!

[f.siebler]

moin,

dein router kann vermutlich nicht mit dem GRE protokoll um... und das wird für vpn verbindungen gebraucht, klappt das ganze denn im lokalen netzwerk?

[CG2003]

Zitat:

Zitat von f.siebler

moin,

dein router kann vermutlich nicht mit dem GRE protokoll um... und das wird für vpn verbindungen gebraucht, klappt das ganze denn im lokalen netzwerk?

Hmm, und nun? Im lokalen Netzt klappt es auch nicht.
Gibt es denn keine andere, wenn möglich kostenlose Möglichkeit von der Arbeit aus auf meinen Rechner zuzugreifen?

[TurboMartin]

Schau dir mal das an! :wink: