PPTP gjennom Cisco 677 fra Nextgentel

[gisi]

Hei,

håper virkelig det er noen som kan hjelpe meg med dette.

Jeg har googlet litt, og noen sier det ikke går ann å åpne for GRE protokollen i Cisco 677ene. Jeg har imidlertid prøvd, men ikke fått det til:

set nat entry add 10.0.0.2 1723 TCP 0.0.0.0 1723 TCP

set nat entry add 10.0.0.2 0 47 0.0.0.0 0 47

 

Den siste har jeg også prøvd med:

set nat entry add 10.0.0.2 777 47 0.0.0.0 777 47

 

Ingen av delene var suksess. Jeg får altså koblet opp med vpn, men får ikke pinget noen ting på "innsiden".

 

Er det noen som med sikkertet kan si at dette IKKE går?

 

Er det noen som kan komme med tips/fasit til problemet dersom det ska gå?

 

gisi

[finurlix]

set nat entry add 10.0.0.2 1723 TCP 0.0.0.0 1723 TCP

set nat entry add 10.0.0.2 0 47 0.0.0.0 0 47

 

Den siste har jeg også prøvd med:

set nat entry add 10.0.0.2 777 47 0.0.0.0 777 47

 

Som eg sa til deg tidligare. Protokollen skal kun vera med heilt på slutten. Ikkje etter kvart portnummer.

 

Slik:

set nat entry add 10.0.0.2 1723 0.0.0.0 1723 TCP

set nat entry add 10.0.0.2 0 0.0.0.0 0 47

 

Og slik:

set nat entry add 10.0.0.2 777 0.0.0.0 777 47

 

Er forresten ikkje sikker på om det er lov å bruke port 0.

 

 

Men det hadde vert greit om nokon kunne svare på om det cisco 677i virkar med GRE protokollen eller ikkje.

[Micro80]

Vis du pinger utenifra så skal det ikke gå an å pinge på innsiden pga. det er privat nett... Du får pinget på interface som externe linja er koblet på men innen for ruteren får du ikke...

Det er det jeg har lært på skolen... Tar utdannelse innen Cisco så... Fortell litt mer om problemet og ang. ping... Lettre å svare da...

[gisi]

Om du kobler deg opp med vpn, så er det klart at du skal få pinget maskinene på "innsiden" av kontornettverket.

[Micro80]

Da må det jo settes opp router protokoller sånn at den veit om ting som er innenfor routeren da...

[finurlix]

Da må det jo settes opp router protokoller sånn at den veit om ting som er innenfor routeren da...

Flott det micro.

 

Det virker forøvrig.

Ein treng kun desse to linjene.

 

set nat entry add 10.0.0.2 1723 0.0.0.0 1723 TCP

set nat entry add 10.0.0.2 0 0.0.0.0 0 47