webForumDet fria alternativet

Ovanligt VPN-problem

Nätverkur Nätverk

5 svar · 473 visningar · startad av Per

Medlem sedan dec. 1999503 inlägg
Frågan#1

Hej,

Har stött på ett väldigt märkligt VPN-problem här på jobbet. Anslutningen mellan PPTP-klient och PPTP-server hänger sig vid autensieringen av användarnamn och lösenord. Länken mellan klient och server ser ut så här:

PPTP-klient - Cisco(1) - Internet - Cisco(2) - PPTP-server.

PPTP-klient = Windows XP SP2
PPTP-server = Windows 2000 Server SP4

Nu över till det märkliga.
Byter jag ut PPTP-klient från Windows XP SP2 till Windows 2000 SP4 fungerar det.
Byter jag ut Cisco(1) mot en netgear fungerar det.
Byter jag ut Cisco(2) mot en netgear fungerar det.
Kopplar jag upp PPTP-klient mot någon annan PPTP-server fungerar det.
Kopplar jag upp en extern PPTP-klient mot PPTP-server fungerar det.

Medlem sedan mars 20016 260 inlägg
#2

Omöjligt att säga med den informationen. Vad är det för Cisco utrustning? Netgear? Är det NAT? Är Windows brandväggen på på XP burken?
Det känns som det blir 3 brandväggar det ska igenom när du har det som inte fungerar - men varje annan lösning har du 1 mindre. Det är nog där jag hade börjar felsöka, kanske klarar inte VPN-paketen tre hopp? Kanske blir paketen för stora av den extra informationen som kommer på?

Medlem sedan jan. 2004527 inlägg
#3

Är det routrar eller switchar du menar med cisco/netgear?

Medlem sedan dec. 1999503 inlägg
#4

Jymdis skrev:

Omöjligt att säga med den informationen. Vad är det för Cisco utrustning? Netgear? Är det NAT? Är Windows brandväggen på på XP burken?
Det känns som det blir 3 brandväggar det ska igenom när du har det som inte fungerar - men varje annan lösning har du 1 mindre. Det är nog där jag hade börjar felsöka, kanske klarar inte VPN-paketen tre hopp? Kanske blir paketen för stora av den extra informationen som kommer på?

Utrustning - Vanliga Cisco Routrar, en 1812 och en 871. Netgear är bara något skräp jag testade med.
NAT - Ja
Brandväggar - Inga, varken på Windowsklienterna eller mellan routrarna.

Medlem sedan juni 20014 290 inlägg
#5

Det är inga filter satta i cisco burkarna.

Har en cisco router med brandväggs tilläget och blev tvungen tcp porten 1723 för att få det att fungera.

Medlem sedan dec. 1999503 inlägg
#6

GunnarD skrev:

Det är inga filter satta i cisco burkarna.

Har en cisco router med brandväggs tilläget och blev tvungen tcp porten 1723 för att få det att fungera.

Jag tillåter all trafik mellan routrarn, samt tillåter all gre-trafik.

128 ms totalt · 3 externa anrop · v20260731065814-full.25f56b17
0 ms — hämta forumlista (cache)
0 ms — hämta statistik (cache)
126 ms — hämta tråd, inlägg och bilagor (db)