VPN Server geinstalleerd, geconfigureerd en gerouteerd, maar geen verbinding

[wiseguy]

Voor wat betreft de Linksys router weet ik dat er een VPN passthrough optie is en voor zover ik weet staat die gewoon netjes aan.

Van de KPN modem weet ik dat niet. Volgens mij heb ik inderdaad een Thomson tg789v (zwarte voorzijde en witte achterzijde). Ik zie trouwens dat het mogelijk ook een tg789vn kan zijn..... weet zo even niet wat de verschillen zijn tussen deze twee modellen.

Ik zal thuis eens kijken of er ook een VPN passthrough optie op de Thomson modem zit.

[wiseguy]

Nou.... ik heb geen optie van VPN passthrough gevonden in het KPN/Thomson modem.
Ik kon me echter herinneren dat ik voor een van de KPN modems die ik heb gehad op een gegeven moment alle fabrieksinstellingen heb terug gezet en dat het daarna wel werkte.

Dus de stoute schoenen aangetrokken en de fabrieksinstellingen terug gezet. Daarna de port forwarders opnieuw ingesteld en weer gekoppeld aan de Linksys router. Tests gedaan om de VPN verbinding te checken.... intern werkt netjes, maar extern werkt het nog steeds niet. Poort 1723 gecheckt of deze open staat.... geen probleem.

Daarna in de logboeken van de Thomson modem zitten neuzen en daar zie ik dat de doelmachine niet bereikbaar is..... nou breekt m'n klomp zeg....... Zal kijken of ik vanavond of morgen even een screenshot van de meldingen kan plaatsen.

Ik denk dat ik sowieso KPN ook maar eens even ga bellen om te vragen hoe dit kan en wat er aan te doen is. De firewall van de modem kan ik namelijk niet uit (laten) zetten. Dat accepteert KPN niet. Net zo goed als ze de ingebouwde DHCP-server niet uit willen zetten, zelfs niet op verzoek. *zucht*

[Robert Koopman]

Poort 1723 is open maar de doelmachine onbereikbaar?
Dat klinkt tegenstrijdig, als er geen service draait achter die poort is niet te checken of deze open staat toch?

[wiseguy]

Daarom vind ik het ook zo ontzettend raar Robert.

[Richard67]

Moet je met PPTP (TCP 1723) ook niet het GRE protocol doorlaten op je router? Volgens mij wordt die vaak vergeten. Op je interne netwerk heb je hier geen last van. Daar werken immers alle poorten en protocollen in de regel wel. Je hebt vast gesteld dat Sec een VPN verbinding maken werkt op je lokale netwerk. Van buiten heb je poort 1723 doorgelaten wanneer je het GRE protocol niet toestaat, krijg je geen verbinding.

[wiseguy]

Ik zal poort 47 eens gaan forwarden.... heb in het verleden volgens mij nooit deze poort hoeven forwarden, maar het is uiteraard het proberen waard. Zal het vanavond eens instellen.

[Robert Koopman]

Is niet poort 47 maar het GRE protocol 47.
In sommige routers is dat aan- of uit te zetten.

[wiseguy]

OK.... ik zal eens kijken of dat in te stellen is, maar ik ben het in mijn zeer uitgebreide zoektocht door alle instellingen van mijn KPN/Thomson modem volgens mij nog niet tegen gekomen.

[wiseguy]

Nou, ik heb nergens de mogelijkheid om het GRE protocol door te laten.... zie nergens een instelling of optie om aan te vinden voor GRE protocol.

Ik heb inmiddels ook mijn Linksys Router een factory reset gegeven en alles opnieuw ingesteld.

Daarna nogmaals de VPN getest en daarna de loggings bekeken in de verschillende apparaten:

KPN Experiabox/Thomson TG789vn modem:

Geprobeerd een VPN verbinding op te zetten vanaf mijn android telefoon vanaf het 3G netwerk (WiFi staat uitgeschakeld).



Een portcheck uitgevoerd vanuit een tool. Hierbij staat aangegeven dat IP-adres 65. 112.29.37 wordt gebruikt om een verbinding te maken en dat daarop gezocht kan worden in loggings.



Linksys WRT320N:



Het IP-adres van mijn telefoon is: 178.227.229.241.... en dat van de Portcheck applicatie is 65. 112.29.37.... het lijkt er dus op dat het signaal de Linksys router wel gewoon bereikt.

Kan ik ergens logging aanzetten op de NAS en zo ja, hoe doe ik dat dan? Al met al lijkt het dus toch op de NAS niet goed te gaan, of zie ik dat verkeerd?

[Briolet]

Twee routers achter elkaar is gewoon vragen om problemen bij het testen. Misschien focus je je geheel op de verkeerde router. Het probleem moet je splitsen. Met nul routers (= rechtstreeks op de nas) gaat het goed, met twee gaat het mis. Probeer het eens met slechts één router.

Verbind daartoe je pc rechtstreeks met de KPN Experiabox/Thomson TG789vn modem/router. Log nu in op het WAN adres van de tweede router. Dan heb je de eerste buitengesloten. Lukt vpn dan wel, dan weet je dat je het probleem in de KPN Experiabox/Thomson TG789vn moet zoeken. Lukt het dan ook niet, dan zit het in de tweede router (of beide).