Port for VPN for NAT'ing av innkommende connections

[N_R]

....sliter litt, har en server (10.0.0.3) bak en Cisco 677 ruter med NAT, hvor alt er satt til å default gå til 10.0.0.2 (Hovedboksen) Trodde det holdt med å nat'e 1723 (PPTP control port) til 10.0.0.3, men det gjør det altså ikke.... Noen som vet? Skulle gjerne hatt det opp ikveld....

[jinges]

Quote:

Den 2002-08-30 21:30, N_R skrev: ....sliter litt, har en server (10.0.0.3) bak en Cisco 677 ruter med NAT, hvor alt er satt til å default gå til 10.0.0.2 (Hovedboksen) Trodde det holdt med å nat'e 1723 (PPTP control port) til 10.0.0.3, men det gjør det altså ikke.... Noen som vet? Skulle gjerne hatt det opp ikveld....

 

Vet ikke om det hjelper noe særlig, men har omtrent samme oppsettet her med Cisco 677i og en BSD boks med PPTP og Samba på, og har "NATet" alle porter under 10000 til denne boksen. Noe som fungerer utmerket.

 

Kan kanskje tyde på at porten for data ikke blir satt opp helt tilfeldig. Prøvd å koble opp lokalt, og sett hvilken porter som blir brukt?

[N_R]

Jepp, har satt opp en connection fra 10.0.0.2 til 10.0.0.3, det fungerer utmerket.

 

Har kjørt netstat for å se hva som er i bruk, men det er såpass mye rart at det ikke er godt å bli klok på..... 1723 er i bruk ser jeg, men kan jo være noe den trenger i tillegg.

 

Men nå er det jo bare TCP som er NAT'a, bruker saken kanskje noe annet (i tillegg til) TCP? Var det så at MS også brukte GRE eller husker jeg feil???