Oprettet søn. d. 02. september 2012 kl. 13:12:36

2Mida
2Mida (8.151 point. Point ude: 100)

VPN udfordringer

Jeg er ved at sætte en vpn løsning op for et lille firma, men jeg kan simpelhen ikke få det til at virke. Løsningen bygger på en D-Link DSR-250N - jeg har oprettet remote access tunnel, oprettet brugere og IPSec policies, men den svarer slet ikke udefra.

Internettet er en TDC Pro 3072/512 med fast ip og et Speedstream 5100 modem!

Kan det tænkes at modem'et er lukket for vpn adgang? Jeg spørger selvfølgelig TDC imorgen, men hvis nogen lige ved det!?

..O

Skrevet søn. d. 02. september 2012 kl. 15:36:07| #1

CRKrogh
CRKrogh (10.277 point)
Hej.

Prøv først at lave et sandkassemiljø, bare med en switch, og tildel routeren ydersideadressen manuelt. Du skulle nu kunne teste om VPN'en er ok blot ved f.eks. at tilslutte en PC, tildele den GW-adressen og connecte.

De bedste hilsner, Carsten

Skrevet søn. d. 02. september 2012 kl. 15:59:03| #2

jk45
jk45 (1.725 point)
Hejsa

5100 modem er bridget. Så det er bestemt ikke det der blokkerer.
Linien er heller ikke blokkeret på nogen måde.
Er der internet adgang på linien. Det er ret vigtigt om linien har statisk ip eller fast ip dhcp. Har den der sidste SKAL routeren sættes op til dhcp på wan siden.


mvh

Jan

Skrevet søn. d. 02. september 2012 kl. 16:20:20| #3

2Mida
2Mida (8.151 point)
Carsten - den skal jeg lige have igen, bare lidt langsommere. DSR-250N er integreret router, trådløs access point, firewall og vpn, det hele samlet. Skal jeg frakoble den modemet, give den gw adressen (altså ip nummeret på internet linien) og teste derfra via wan porten?

Jan - der er internet på linien, den er i daglig drift og har været sat sådan op længe. Ifølge faktura fra TDC hedder produktet "Statisk fast wan ip-dresse" (90 Kr)

..Ole

Skrevet søn. d. 02. september 2012 kl. 16:49:30| #4

jk45
jk45 (1.725 point)
Hejsa

Ok så er det bare ip adressen ind i routeren....
Så er det kun port 25 der er blokeret som standard.


mvh

Jan

Skrevet søn. d. 02. september 2012 kl. 19:20:19| #5

CRKrogh
CRKrogh (10.277 point)
Hej, Ole.

  Lige præcis: En simpel switch (altså ikke noget vlan-gøgl)istedet for din SpeedStream. Din yderside-IP lægger du så på WAN-interfacet på D-Link'en og forbinder den til switchen. Nu tager du så en PC, tildeler den en IP tæt på din yderside-IP (derfor jeg valgt din gateway på WAN'et - så er du fri for at skulle regne ud hvor mange, der er i dit subnet). Sp prøver du at etablere VPN'en, da det nu vil se ud for din router som om PC'en bare kommer fra en adresse, der er hide-NAT'et bag en anden firewall eller router.

/Carsten

Skrevet søn. d. 02. september 2012 kl. 20:15:38| #6

2Mida
2Mida (8.151 point)
#4 og #5 - takker, afprøver en af dagene når kontoret er forladt

..Ole

Skrevet ons. d. 12. september 2012 kl. 09:36:09| #7

2Mida
2Mida (8.151 point)
Så blev det løst - jeg måtte købe ekspertise af en D-Link kyndig. Det viste sig, at DSR-250N med den nyeste gældende firmware fejler på IPSec og L2TP og det er kun PPTP der virker!

Jan og Carsten, læg svar til point

..Ole

Skrevet tor. d. 20. september 2012 kl. 13:33:54| #8


Skrevet tor. d. 20. september 2012 kl. 18:28:03| #9

CRKrogh
CRKrogh (10.277 point)
Well, godt du i det mindste fandt en løsning.

Skriv et indlæg




Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] [img]link til billede[/img]
Web- og emailadresser omdannes automatisk til links

Log ind

   


Seneste spørgsmål

ingen samba adgang

Oprettet den 11. maj 2013 kl. 21.23
puren giver 100 point for svar | Giv et svar »

AirPrint over VPN

Oprettet den 7. april 2013 kl. 13.09
Liland giver 60 point for svar | Giv et svar »

VPN, kan Politiet finde en?

Oprettet den 3. april 2013 kl. 11.12
Simon_h91 giver 200 point for svar | Giv et svar »








Tips & Tricks fra PC World

Teaser billede

Fem smarte funktioner i din Mac som du sikkert ikke kender

Her har du fem muligheder for at tweake din Mac på en fed måde.


Anmeldelser fra PC World

Teaser billede

Test: Samsung Galaxy S4 er et hit - trods gøglertricks

Kan Samsung beholde førertrøjen i det store Android-race? Galaxy S4 er smækfyldt med innovative funktioner, men også med en del gøgl. Er det for meget? Få vores dom over Samsungs nye topmodel.


Seneste blogindlæg

Teaser billede

Tvangslukke spørgsmål: Hvad er den bedste løsning?

Hej Vi har mange åbne spørgsmål på Eksperten. Vi ville gerne tvangslukke dem - så et spørgsmål efter f.eks. 6 måneder lukkes. Men der er et par uklarheder som ville være gode at få lidt input til:...


Nyheder fra PC World

Teaser billede

Ny opfindelse: Oplad din mobil på 20 sekunder

Måske er det snart slut med at lade mobilen op hver aften. Med ny opfindelse kan telefonen få fuld energi på sølle 20 sekunder.


Nyheder fra Computerworld

Teaser billede

Galleri: De 10 vildeste datacentre i verden

I en gammel kirke, i et oppusteligt telt, på nedlagte militæranlæg eller midt i ørkenen. Der er ingen grænser for, hvor man kan banke et datacenter op. Her er de 10 sejeste anlæg i verden. I...


IT Kurser
Samarbejdspartnere

Udgiver · © 2013 IDG Danmark A/S · Hørkær 18 · 2730 Herlev · Tlf.: 77 300 300 · Fax: 77 300 301 · Brug af personoplysninger