[10.7 Lion] VPN Server nicht erreichbar aus dem Internet

[jdshub2011]

Hi Leute,

ich habe heute bereits eingehen bemängelt, dass einige Dienste im Server-Admin abgängig sind. Dies sollte soweit aber nicht so schlimm sein. Leider bekomme ich die VPN Verbindung nicht zum laufen, was für mich und andere Netzwerk-mitnutzer nicht so rosig ist.

Ich habe den Dienst im Server.app gestartet und habe dann Shared Secret vergeben. Das einzige weitere Problem war dann der Router mit der Portweiterleitung. Hier habe ich laut meiner Recherche im Internet folgende Parameter vergeben: 500,1701 und 4500 UDP zeigen auf den "VPN Server" also meinen Lion im Netz (198.168.1.5). Gibt es hier noch etwas, was ich zu beachten habe? Im Internet wird auch manchem von DNS Server gesprochen. Ich habe als DNS im OD eine Primary Zone vergeben und die Rücklaufzone, dies wird euch aber nicht weiter interessieren? Wir haben von unserem ISP zwei DNS die ins Netz zeigen, diese sind auch am Server eingetragen (auch am Router - Netgear 2200).

Vielleicht kann mir wer eine Antwort geben, was ich noch einstellen kann?

LG
Daniel

 

[Cassian]

Port 1723

Guten Tag.

Läuft bei dir die VPN-Verbindung? Ich stehe momentan eben an einem ähnlichen Problem. Bei dir ist mir aufgefallen das nicht alle Ports die nach Apples-Liste verwendet werden offen sind. Es fehlt der Port 1723 TCP.

Falls deine VPN-Verbindung läuft, könntest du eventuell eine kleine Zusammenfassung machen über dein Setup? bei mir will es einfach nicht so richtig...

Gruss Cassian

 

[stk]

1723 braucht es nur für's (stinkige) PPTP. Für L2TP/IPSec reichen die o.g. UDP-Ports. 10.7 hat massive Probleme mit VPN. Siehe auch: http://support.apple.com/kb/HT4748?viewlocale=en_US&locale=en_US

 

[Cassian]

Vielen Dank. Ist mir gar nicht klar gewesen. Unter "Additional Information - Using with Airport" haben die ja die Möglichkeit erwähnt dass man eigentlich garkein Ports freigeben muss und der Airport/Server übernimmt die Arbeit für einen. Nun meine Frage wie binde ich den Airport so in den Server ein und ist es überhaupt zu empfehlen. Da bei muss ich noch erwähnen das ich im Bereich Server ein Rookie bin.

 

[Kein Genie]

Vielleicht kann dir dieses App ja weiter helfen:

http://code.google.com/p/tunnelblick/

 

[Cassian]

Sieht sehr interessant aus. Schliesst sich aber leider durch die Tatsache aus, dass es sich hier um OpenVPN handelt was von iDevices nicht unterstützt wird.

 

[Cassian]

Wenn ich es mir aber recht überlege könnte ich das Programm mal als Startblock benutzen.
Dank dir

 

[stk]

wenn du mit OpenVPN arbeiten willst, schau dir lieber Viscosity an. Deutlich geschmeidiger als Tunnelblick …

 

[Kein Genie]

Ist nur ein Client, denke das er einen Server braucht.

 

[Cassian]

Sehr gut, ich werde mir das Ganze mal anschauen. Momentan muss ich aber noch waren bis der Servicetyp vom Bürovermieter kommt um mir den Router freizugeben bzw. das Modem sonst ist die Portfreigabe nicht möglich, klar. Also ich werde mich so bald als möglich wieder melden.