Hilfe bei einer VPN Verbindung!

Hallo,

ich kann leider keine VPN Verbindung zu meinen Server aufbauen. Es kommt immer die Meldung das der Benutzername und Kennwort geprüft werden, nach ca. 1min bricht die Verbindung mit Server nicht erreichbar ab.

Der VPN Server hängt hinter einen Siemens Gigaset 515. Habe dort Dyndns eingerichtet. Die Weiterleitung zur IP des VPN Servers habe ich auch gemacht. Port 80,21,1723,500,501 habe ich frei gegeben. HTTP, FTP kann ich von jeden Rechner aus den Internet nutzen nur eben VPN nicht. Lokal kann ich VPN nutzen. Wo liegt das Probl?

 

wozu denn das?

vpn will standardmässig 5800 und 5900 tcp.

 

Für was sind dann die Ports 1723,500,501?
Ich dachte das sind die richtigen?

 

gibst du ports rein auf verdacht frei?

musst eben mal in der config nachsehen welche ports benutzt werden...

 

Wer sein Heimnetzwerk über einen Hardware-Router mit dem Internet verbindet, kann leider oft keinen Windows XP-VPN-Server betreiben. Damit der Windows-Server hinter einem Router ist, muss der Router das VPN-Protokoll PPTP an den Server-Rechner weiterleiten können. Für den Datentransport verwendet PPTP jedoch nicht TCP oder UDP, sondern das exotische GRE. Nur wenige Router können dieses Protokoll für eintreffende PPTP-Verbindungen an den VPN-Server im lokalen Netz vermitteln. Alternative : Nimm nicht die XP-VPN-Funktion, sondern OpenVPN; das arbeitet auf UDP-Basis; da gibt es mit dem Router kein Problem, du mußt in diesem Fall nur den Port 5000 forwarden.

 

Sorry wenn ich euch nerve aber arbeitet VPN nicht über PPTP?
Kann mich bitte jemand aufklären. Habe mich schonmal sclau gemacht über aber ich finde da immer nur den Port 1723! Laut dieser Liste ist der Port 1723 für PPTP!

 

@Michi0815

Das verwechselst du jetzt mit VNC.


@Basti81

Das ist schon richtig .VPN arbeitet mit PPTP und der Port stimmt auch.

 

Hmm, was Du natürlich auch noch berücksichtigen musst ist, dass auf dem Server ein Benutzerkonto mit dem in VPN genutzten Benutzernamen existieren muss. Sonst kannst Du es auch mal mit der aktuellen IP anstatt der DynDns-Adresse versuchen um herauszufinden ob es vielleicht ein DNS-Problem sein könnte (war bei mir auch schon mal der Fall).

Gruß

Suko

 

ups
blabla

 

Ich kann mich ja lokal (Netzwerkintern) mit den Rechner verbinden also habe ich ein Benutzerkonto. Und wenn ich mich aus den Internet verbinden will prüft er ja den Namen und Kennwort ab. Er gibt dann einfach keine Rückmeldung mehr.

 

Kann mir den keiner Helfen?

 

Bei mir war es das Protokoll GRE, daher hab ich eine Direktverbindung zu meinem Server vom DSL-Modem gelegt, auf dem Server AVM-KEN installiert und an der 2. Netzwerkkarte des Servers den Rest meines Netzes angeschlossen per Switch.
Danach ging es dann, leider hab ich derzeit aber Probleme auf meinen Server per VPN zu gelangen, da man sich nicht über das Protokoll einigen kann (Fehler 733), und das alles, weil es einen Stromausfall gegeben hat(und der ist versicherungstechnisch nicht abgedeckt, super!)

 

^^ du hast ja Ahnung Michi0815 das sind immer noch die beiden VNC Ports und keine VPNs

mit der 1723 liegste schon ganz richtig, Basti81,

Port 500 wäre der für IKE, brauchst du nur wenn du VPN mit IPSec machen willst, dann brauchst du aber statt 1723 die 1701...

501 ist für STMF
80 isf nur nötig wenn du auf deinem PC einen Webserver am laufen hast und 21 ist bekanntlich FTP, was auch nicht gesund ist, den nach außen zu öffen.

Theoretisch sollte der 1723 reichen, da du dann ja einen VPN aufbauen kannst und dann auf Dateien direkt zugreifen kannst, als wärst du im gleichen Nezt wie der Ziel PC. Es wäre aber auch noch möglich den FTP nur im lokalen Netz laufen zu lassen ....

bye