AON Kombi + VPN

[Undying]

Ich möchte mich von meinem AON Kombi Anschluss via VPN (PPTP auf ISA Server) auf dem Server meiner FIrma einwählen. Klappt nicht: Fehler 619.

Das Modem ist auf Multiuser.

Wenn ichs mitn selben Notebook via UTMS versuche klappts, genauso klappts via WLAN und Chello-Internet Anschluss.

Das Modem von der Telekom ist ein Thomson auf Mutliuser. Ideen?

[_RoB_]

welche firmware version probiers mal über die ip 10.0.0.254 (laut meiner info is diese ip für vpns eingerichtet) ansonsten ports im modem freigeben

[wicked_one]

ansonsten ports im modem freigeben

Für ausgehnende Verbindungen braucht man keine ports freigeben...

Welches Thomson, welche Firmware... unter umständen hilft auch das hier ->

AON verteilt mit dem neuen AON TV - Service "Meine Medien" eine neue Firmware 8.2.4.11. Da gibt es wieder ganz neue Feinheiten:

Problem 1) Kein pptp-VPN hinter einem Thomson TG 585v7 mehr möglich.

Bisher konnte man beruhigt davon ausgehen, dass man sich hinter einem TG sitzend problemlos per pptp-vpn mit einem fremden VPN-Server verbinden konnte. Dies gilt ab Firmware 8.2.4.11 nicht mehr. Das für die problemlose Verbindung notwendige pptp-alg (verantwortlich für connection tracking und die Weiterleitung von gre) wurde ersatzlos entfernt. Wir haben Dank zids Forschungen einen Workaround gebastelt:

=>nat tmpladd intf INTERNET outside_addr 0.0.0.1 inside_addr <lan.ip.pptp.client> protocol gre type napt

=>saveall

Auch um einen pptp-Server hinter dem Thomson betreiben zu können, muss ab sofort aufwendig herumgebastelt werden:

=>service host add name pptp mode server
=>service host rule add name pptp portrange 1723 protocol tcp
=>service host assign name pptp host <lan.ip.pptp.server>
=>nat tmpladd intf INTERNET outside_addr 0.0.0.1 inside_addr <lan.ip.pptp.server> protocol gre type napt
=>saveall

[Undying]

Danke. Ich hab diese "Meine Medien" Firmware tatsächlich drauf. Klingt ja so als wär das genau mein Problem.

Ist zwar unfein, dass ich jetzt dem Notebook ne "fixe" bzw. "gleichbleibende" IP verpassen muss aber naja was will man machen.

Ein Firmwareupdate wäre auch noch interessant. Eventuell gehts mit der neueren wieder. Nur muss ich das immer ein User/Pass angeben (das ich nicht habe).

Gruß & Danke

Undying