VPN bak NAT (Cisco 677)

[kjetil7]

Noen VPN/NAT guruer her?

 

Jeg har ADSL fra Nextgentel og strever med å få en VPN (PPTP) server til å fungere gjennom NAT.

 

Serveren er oppe og går, men jeg sliter med å få rutinga på Ciscoen til å fungere som jeg ønsker. Jeg legger til følgende NAT entries i Ciscoen:

 

set nat entry add 10.0.0.100 0 47

set nat entry add 10.0.0.100 1723 tcp

 

Jeg trodde dette skulle fungere, men det gjør det altså ikke. 10.0.0.100 er forøvrig server-ip'en.

 

Tidligere har jeg hatt serveren oppe med NAT ruting, men da hadde jeg disse NAT entriene:

 

set nat entry add 10.0.0.100 0 0.0.0.0 0 47

set nat entry add 10.0.0.100 1723 0.0.0.0 1723 tcp

 

Da får jeg koblet til utenfra, men da oppstår et annet problem. Jeg får ikke koblet til som klient til andre VPN servere fra andre maskiner enn serveren. Dette er ganske logisk da jeg ruter gre kun mot serveren min. For meg er ikke dette akseptabelt...

 

Løsning/forslag tas imot med stor takk ...