IlPuntoTecnico
Hardware e Software => Networking => Topic aperto da: Pinotto23 - 13 Ottobre 2010, 17:52
-
Salve devo realizzare una rete VPN il primo pc nel mio ufficio fisso con Win XP con ISP Tiscali
e naturalmente IP statico e con questo ModemR wifi (dovrebbe esser il server) l'altro da casa un portatile con Win 7.
Sono andato come da manuale nella configurazione del Virtual server ho messo ppt.. come servizio
e in automatico mi ha dato la porta 1723, poi ho creato una connessione remota nell'host poi l'ho
lanciata e mi dà sempre errore 800 cioè accesso negato al server, poi ho provato il test port con
un sito e me la da chiusa. Ora prima che diventi deficente qualcuno per cortesia mi può aiutare???
grazie anticipatatmente (è un pò urgente ) ??? ??? ???
-
Ciao,
il PC in ufficio deve avere un IP fisso e nella maschera di configurazione del router devi assegnare quell'indirizzo. Banale, ma potresti aver sbagliato il tipo di porta TCP o UPD. Stai anche attento nel inserire correttamente # porta interna ed esterna. Sarà mattina, ma MRWifi non mi viene proprio in mente che router sia..
-
Guarda MR stà per modem router e in pratica è l'USRobortics 9108..
-
Oltre a quanto già detto sul fatto che il "server" deve avere IP statico, per evitare che le regole di Virtual Server vadano a puttane...per aprire le porte di un server VPN PPtP Microsoft oltre ad aprire la porta 1723 TCP è necessario abilitare il protocollo GRE IP 47.
Se il router non ti crea questa seconda regola, quando apri la porta 1723, non riuscirai mai ad autenticarti
-
Queste operazioni le avevo fatte tutte tranne Grp.. in virtual server
è già presente la possibilità di pptp e quindi porta 1723 ma quell'altra cosa
dove stà? e cmq il server è con ip statico (Tiscali business). Ma il fatto che
il client abbia Windows 7 e l'altro XP non dà nessun problema?
-
Queste operazioni le avevo fatte tutte tranne Grp.. in virtual server
è già presente la possibilità di pptp e quindi porta 1723 ma quell'altra cosa
dove stà? e cmq il server è con ip statico (Tiscali business). Ma il fatto che
il client abbia Windows 7 e l'altro XP non dà nessun problema?
Spe...forse non sono stato chiaro. Il server deve avere IP statico nella LAN.
Tu parli dell' IP statico pubblico di Tiscali.
Sul discorso server - client non fa differenza....è uno standard Microsoft.
Per quel che riguarda l'apertura del protocollo GRE, non so se l'AGA lo fa effettivamente...adesso provo a verificare.
edit: Ti ricordo che oltre a creare la regola Virtual Server, devi creare anche una regola in Inbound filters
edit: verificato. Selezionando la PPtP, l'aga crea automaticamente la regola di NAT per il protocollo 47,
infatti da Iptables ho 2 nuove regole:
~ # iptables -L -t nat
Chain PREROUTING (policy ACCEPT)
target prot opt source destination
DNAT udp -- anywhere 192.168.0.1 udp dpt:domain to:151.99.125.1
DNAT tcp -- anywhere anywhere tcp dpt:https to:192.168.0.1:22-0
DNAT tcp -- anywhere anywhere tcp dpt:1723 to:192.168.0.10
DNAT 47 -- anywhere anywhere to:192.168.0.10
Chain POSTROUTING (policy ACCEPT)
target prot opt source destination
MASQUERADE all -- 192.168.0.0/24 anywhere
SNAT all -- anywhere anywhere to:192.168.1.254
-
Si ho capito scusa l'indirizzo della macchina server è statico è fisso, a parte l'immissione dell'indirizzo
ip lan fà tutto automatico quando vado su Virtal server cmq il Modem è USRobotics 9108 (ex alice AGA).
aa scusa non avevo letto pure inbound filter.