PPTP Tunnel und Firewalleinstellungen

[Raudi]

Hallo,

ich kapiere es nicht...

Ich habe in der Firewall eine Deny All Regel eingerichtet und eine Regel, die an die Gegenstelle mit dem Namen des Providers ausgehend das erlaubt, was die Anwender zum Surfen benötigen.

Ich habe für mich zu Ferwartungszwecken einen PPTP VPN eingerichtet.

Nun das komische:

Eine RDP Sitzung mit einem Server im Intranet funktioniert durch den PPTP VPN nur, wenn ich in der ausgehend Regel zur Gegenstelle des Providers den RDP Port eintrage.

Und warum überhaupt ausgehend?

Ich habe es mit Firewall-Regeln versucht, alles von Lokalen Netz zum Namen der PPTP Gegenstelle und umgekehrt erlauben. Die haben aber keine Auswirkungen.

Gruß
Stefan

[backslash]

Hi Raudi

Und warum überhaupt ausgehend?

vermutlich weist du der PPTP-Verbindung eine Adresse aus dem lokalen Netz zu. Wenn du keine explizite Regel für die PPTP-Verbindun gerstellst matcht dann die Regel für den Provider, da die Gegenstellenangabe in der Zielspalte nur dazu dient, die Zieladressen aufzulösen.

Eine Regel der Form

Code: Alles auswählen

Quelle: lokales Netz
Ziel:   Gegenstelle Internetprovider

ist gleichbedeutend mit

Code: Alles auswählen

Quelle: lokales Netz
Ziel:   alle Stationen

siehe auch : http://www.lancom-forum.de/topic,5642,- ... ug%3F.html

Gruß
Backslash

[Raudi]

Ja, die PPTP Verbindung hat eine IP aus dem Intranet bekommen.

Aber ich habe heraus gefunden, warum das mit der extra Regel für das VPN am Wochenende nicht geklappt hat. Der Server hatte ein Problem und hat keine RDP Sitzungen entgegen genommen. Toll wenn man testet und dann auch noch sowas dazu kommt.

Ich habe nun einfach noch eine Regel erstellt, wo alles von Internen Natz an die Gegenstelle und umgekehrt erlaubt wird. So scheint das zu funktionieren.

Was mich nun nur noch verwundert ist, das ICMP nur in eine Richtung durch geht. Vom Server aus kann ich den Client anpingen aber vom Client kann ich nichts anpingen, nichtmal den Router. (Ping Blockieren ist aus)

Gruß
Stefan

[backslash]

Hi Raudi,

Was mich nun nur noch verwundert ist, das ICMP nur in eine Richtung durch geht. Vom Server aus kann ich den Client anpingen aber vom Client kann ich nichts anpingen, nichtmal den Router. (Ping Blockieren ist aus)

hier wäre ein Router- und Firewalltrace vom fehlgeschlagenen ping hilfreich...

Gruß
Backslash

[Raudi]

Hallo,

hier wäre ein Router- und Firewalltrace vom fehlgeschlagenen ping hilfreich...

Im Firewall Trace steht nichts drin, da habe ich als erstes geschaut. Das Router Trace kann ich heute Abend noch mal anschauen... (Oder irgend etwas anderes macht mir wieder einen Strich durch die Rechnung.... Ich brauche glaube ich mal Urlaub...)

Gruß

Stefan