[qingpool]

Hei

Oli seadistatud XP masin VPN serveriks, võrguseade oli Thomson Speedtouch 780wl, kui ma ei eksi, ning olid suunatud pordid 1723 ja 500 ning kõik toimis ilusti.

Hiljuti vahetati seade ära Thomson TG789vn vastu, samad pordid suunatud, kuid ühendust ei saa luua. Kas tuleb sellel seadmel veel midagi lubada, ntks telneti kaudu? Telneti kaudu häälestamisega kahjuks väga sina peal ei ole. Telneti kaudu nat maplist käsku kasutades on suunamised olemas.

EDIT: Leidsin veel ühe kaaskannataja:
https://foorum.hinnavaatlus.ee/viewtopic.php?t=488166&highlight=vpn

Keegi võiks juhendada ka kuidas käib telneti kaudu portide suunamine. GUI on nii rumalalt tehtud, et ei saa suunamisel valida "User-defined", et toksida sisse IP aadressi, refreshib lehte lihtsalt. Selle seadme MAC-i pole ka nimekirjas kahjuks... Uhhh

Aitäh

[Spezz]

Ei oska sind küll aidata aga äkki viitsid vaadata, kas TG789 SNMP'd räägib või on selle koha pealt sama loll kui TG784?

[qingpool]

Ma ei saa kahjuks praegu ligi sellele seadmele, kuid olen peaaegu kindel, et ei toeta SNMP-d. Nende tarkvara on minuarust ka ühe kulbiga visatud

[LongHorn]

Endal TG784'ga suunatud vaid port 1723/tcp ja tavaline PPTP töötab ilusti, midagi enamat ma muutnud ei ole. Ma arvan, et TG789vn'ga peaks samamoodi olema.
Samas olen ma millegipärast avastanud seda, et osade Elioni ühendustega, kus kasutusel TG784/585 ei saa koduvõrku sisse - mobiilse internetiga aga samal ajal saab. Tundub. et neil mingi PPTP passthrough keelatud by default.
Võibolla on probleemne allikas hoopis client router? Kas muude portide suunamine toimib - kasvõi proovi RDP aktiveerida või mingi suvaline HTTPD server üles visata ja sellel pordid suunata.

TG789vn ruuteriga muidu telneti kaudu portide suunamine käib sedasi: nat mapadd (olemasolevaid asju saad näha nat maplist).

Spoiler

PPTP

* To allow PPTP tunnel maintenance traffic, open TCP 1723.
* To allow PPTP tunneled data to pass through router, open Protocol ID 47.

L2TP over IPSec

* To allow Internet Key Exchange (IKE), open UDP 500.
* To allow IPSec Network Address Translation (NAT-T) open UDP 5500.
* To allow L2TP traffic, open UDP 1701.

[qingpool]

Jah, tõesti ainult porti 1723 vaja PPTP jaoks. Palusin Elionil selle ära lahendada ning väikese katsetamise järel saigi tööle. Tuli telneti kaudu suunamine teha ning gre protokoll eraldi ka suunata.

Kuskilt muidugi jäi silma, et võib suunata ka selle asemel hoopis PPTP, kuna see sisaldab juba GRE jms. Kui tõsi see on seda ei tea.
nat mapadd intf=Internet outside_addr=0 inside_addr=10.0.0.1 protocol=PPTP

[ahto42]

Kas Wippien töö käib sama moodi, endal see probleem, et wlan wõrgus pole probleemi tööarvutile ligi pääseda(TG784 ruuter) , aga kodust ja mujalt wanist ligi ei saa. Ruuteril on intrusion detection enabled ja seda välja lülitada ei saa, logist on täha et killib ühendusi.