[Pinotto23]

Salve devo realizzare una rete VPN  il primo pc nel mio ufficio fisso con Win XP con ISP Tiscali
e naturalmente IP statico e con questo ModemR wifi (dovrebbe esser il server)  l'altro da casa un portatile con Win 7.
Sono andato come da manuale nella configurazione del Virtual server ho messo ppt.. come servizio
e in automatico mi ha dato la porta 1723, poi ho creato una connessione remota nell'host poi l'ho
lanciata e mi dà sempre errore 800 cioè accesso negato al server, poi ho provato il test port con
un sito e me la da chiusa. Ora prima che diventi deficente qualcuno per cortesia mi può aiutare???

                         grazie anticipatatmente   (è un pò urgente )

[delfi5]

Ciao,
il PC in ufficio deve avere un IP fisso e nella maschera di configurazione del router devi assegnare quell'indirizzo. Banale, ma potresti aver sbagliato il tipo di porta TCP o UPD. Stai anche attento nel inserire correttamente # porta interna ed esterna. Sarà mattina, ma MRWifi non mi viene proprio in mente che router sia..

[Pinotto23]

Guarda MR stà per modem router e in pratica è l'USRobortics 9108..

[mavelot]

Oltre a quanto già detto sul fatto che il "server" deve avere IP statico, per evitare che le regole di Virtual Server vadano a puttane...per aprire le porte di un server VPN PPtP Microsoft oltre ad aprire la porta 1723 TCP è necessario abilitare il protocollo GRE IP 47.
Se il router non ti crea questa seconda regola, quando apri la porta 1723, non riuscirai mai ad autenticarti

[Pinotto23]

Queste operazioni le avevo fatte tutte tranne Grp.. in virtual server
è già presente la possibilità di pptp e quindi porta 1723 ma quell'altra cosa
dove stà? e cmq il server è con ip statico (Tiscali business). Ma il fatto che
il client abbia Windows 7 e l'altro XP non dà nessun problema?

[mavelot]

Queste operazioni le avevo fatte tutte tranne Grp.. in virtual server
è già presente la possibilità di pptp e quindi porta 1723 ma quell'altra cosa
dove stà? e cmq il server è con ip statico (Tiscali business). Ma il fatto che
il client abbia Windows 7 e l'altro XP non dà nessun problema?

Spe...forse non sono stato chiaro. Il server deve avere IP statico nella LAN.
Tu parli dell' IP statico pubblico di Tiscali.

Sul discorso server - client non fa differenza....è uno standard Microsoft.
Per quel che riguarda l'apertura del protocollo GRE, non so se l'AGA lo fa effettivamente...adesso provo a verificare.

edit: Ti ricordo che oltre a creare la regola Virtual Server, devi creare anche una regola in Inbound filters

edit: verificato. Selezionando la PPtP, l'aga crea automaticamente la regola di NAT per il protocollo 47,
infatti da Iptables ho 2 nuove regole:

~ # iptables -L -t nat
Chain PREROUTING (policy ACCEPT)
target     prot opt source               destination
DNAT       udp  --  anywhere             192.168.0.1         udp dpt:domain to:151.99.125.1
DNAT       tcp  --  anywhere             anywhere            tcp dpt:https to:192.168.0.1:22-0
DNAT       tcp  --  anywhere             anywhere            tcp dpt:1723 to:192.168.0.10
DNAT       47   --  anywhere             anywhere            to:192.168.0.10

Chain POSTROUTING (policy ACCEPT)
target     prot opt source               destination
MASQUERADE  all  --  192.168.0.0/24       anywhere
SNAT       all  --  anywhere             anywhere            to:192.168.1.254

[Pinotto23]

Si ho capito scusa l'indirizzo della macchina server è statico è fisso, a parte l'immissione dell'indirizzo
ip lan fà tutto automatico quando vado su Virtal server cmq il Modem è USRobotics 9108 (ex alice AGA).


aa scusa non avevo letto pure inbound filter.