Router-to-Router VPN

[rook 10]

Hi Leute,

ich würde gerne zwischen 2 Standorten eine VPN Verbindung (dauerhaft) erstellen.

Ausgangssituation:

W2K Server -> Router -> INTERNET -< Router -< W2K3 Server

Ich möchte gerne das die Windows Server die dauerhaften Tunnel erzeugen,

wenn W2K an NAT-T scheitert würde ich das ganze halt über PPTP machen.

Einen PPTP Tunnel der manuell über einen XP Client durchgeführt werden kann habe ich schon erstellt.

Ich würde gerne einen festen erstellen der von den Windows Servern initialisiert und auch gehandelt wird machen.

Die beiden Netze haben unterschiedliche Subnetzmaske und andere Netze.

Eine fester Standorttunnel sozusagen.

Bintec oder Cisco Router stehen nicht zur Verfügung, in den Hardware Routern würde ich einfach nur die jeweiligen Ports und Protokolle an den jeweiligen lokalen Windows server forwarden.

Kann mir jemand erklären welche Schritte für einen festen Tunnel notwendig sind, habe leider nix brauchbares gefunden.

Danke!

[ads2k 10]

OK,

Hab das soweit hinbekommen das ich eine Verbindung über einen Tunnel aufbauen kann,

bekomme auch ein IP Addresse aus einem Statischen Pool von der anderen Seite, nur

komischerweise ohne WINS Server usw., wenn ich über nen XP Client ne Verbindung aufbaue dann bekomme ich mehr Informationen.

Ich kann auch die Gegenstelle nicht anpingen wenn ich den Tunnel über den Server aufbaue, baue ich den Tunnel über XP auf dann gehts, woran kann das liegen?

(IGMP und Routing (RIP)) muss ich hier was konfigurieren?

Danke

[ads2k 10]

Ok ich habe es hinbekommen, habe einfach noch ne statische Route auf dem Server

angelegt:

Ziel: Netz des entfernten VPN Servers

Schnittstelle: Routing Schnittstelle

Subnetmask: Mask des entfernten Systems.

GW: emtpy

 

Funktioniert jetzt von Server auf den anderen Server einwandfrei, mal abegesehen von der Namensauflösung aber das ich ja auch erstmal zweitrangig.

 

Ich habe nur das Problem das ich vom XP-Client -> Server1 -> Router -> Internet -< Router -< Server2 keine Verbindung zu stande bekomme.

Fehlt hier eine Route?

Wenn ja wie muss die aussehen.

Über einen Hinweis würde ich mich freuen.

Danke!

[ads2k 10]

Also ich habe so das Gefühl das mein Server1 nicht korrekt Routet.

Wenn ich ein Tracert von nem Client durchführe welches folgenden weg nehmen sollte:

Client -> Server1 -> Router [iNTERNET] -> Router -> Server2

Bekomme ich nur den Abschnitt wie er über den Server1 hoppt, danach passiert nix mehr.

Auf dem Server funktionierts auch nur weil ich ne Static Route geadded habe.

Wie muss ich die Route konfigurieren, das mein Server1 die Pakete von Server2 wieder an den Client aus dem NEtz des Server1 zurückschickt?

Danke