PPTP funktioniert nicht!

[O_Gruen]

Moin,

ich habe folgendes problem: Ich habe möchte einen VPNTunnel mit PPTP zu einer Applaience aufbauen. Bin nach hanbuch vorgegangen bekommen aber immer den Fehler 678: Remote Computer anwortet nicht. Vom Client ist ein andere VPN verbindung möglich und auf Applice läuft auch eine VPN mit Zertifikaten. Brauch aber nun auch noch eine PPTP verbindung zur Securepoint! Hat wer eine Idee wo dran das liegen kann?

Danke Ove

[A. Rietz]

Nabend,

ist die Regel
ANY->FW-External->PPTP->ACCEPT eingefügt?

Steht die Appliance hinter einem Router?
Wenn die Regel nicht hilft wären ein paar Logging auszüge recht hilfreich.

Grüße
A. Rietz

[O_Gruen]

Moin,

die Regel hat gefehlt danke für den Tip, jetzt kommt Fehler 617:

Log:
Sep 30 10:50:23 217.91.47.21 PPTP Server CTRL: Client 62.206.31.10 control connection started
Sep 30 10:50:23 217.91.47.21 PPTP Server CTRL: Starting call (launching pppd, opening GRE)
Sep 30 10:50:23 217.91.47.21 PPTP Server GRE: read(fd=28,buffer=8050800,len=8260) from network failed: status = -1 error = Protocol not available
Sep 30 10:50:23 217.91.47.21 PPTP Server CTRL: GRE read or PTY write failed (gre,pty)=(28,27)
Sep 30 10:50:23 217.91.47.21 PPTP Server CTRL: Reaping child PPP[14296]
Sep 30 10:50:23 217.91.47.21 PPTP Server CTRL: Client 62.206.31.10 control connection finished
Sep 30 10:50:26 217.91.47.21 PPTP Server CTRL: Client 62.206.31.10 control connection started
Sep 30 10:50:26 217.91.47.21 PPTP Server CTRL: Starting call (launching pppd, opening GRE)
Sep 30 10:50:26 217.91.47.21 PPTP Server GRE: read(fd=28,buffer=8050800,len=8260) from network failed: status = -1 error = Protocol not available
Sep 30 10:50:26 217.91.47.21 PPTP Server CTRL: GRE read or PTY write failed (gre,pty)=(28,27)
Sep 30 10:50:26 217.91.47.21 PPTP Server CTRL: Reaping child PPP[14346]
Sep 30 10:50:26 217.91.47.21 PPTP Server CTRL: Client 62.206.31.10 control connection finished

Danke,

[Buster]

Guten Morgen,
wenn die Appliance hinte einem router steht dann würde ich vermuten
das der Router kein "PPTP-Passthrough" macht, sprich das GRE-Protokoll wird
vieleicht nicht durchgereicht und die weiterleitung des Ports TCP 1723 reicht
alleine ja nicht...

Steht die Appliance denn hinter einem Router ???

Schönen Gruß
-Roland-

[O_Gruen]

Die Appliance steht niicht hinter einem Router! Sie ist dierekt am Modem an geschlossen!

[carsten]

Hallo,

ist die FW schon ein wenig älter, bzw die Config? Dann kann es sein, dass die pptp-Templates noch ohne ID im Header generiert wurden und sich im laufe der Zeit nicht aktualisiert haben.

So lösen wir das Problem:

- An der FW mit admin und putty anmelden
- Die folgenden Templates löschen

delete extc_template /etc/ppp/oprions.pptp
delete extc_template /etc/pptpd.conf

- Sichern sie nun über den Manager die Config(Fehlende Templates werden durch die default-templates ersetzt)
- Starten Sie den Dienst neu
- Fertig

[O_Gruen]

Hallo carsten,

habe die Templets gelöscht hat aber keine Änderung gebracht.

habe immer nun fehler:619

[carsten]

moin,

ruf doch heute nachmittag noch mal durch, schau mir das dann noch mal an!