VPN Server hinter D-Link DI-604 Router

Folgendes Problem. Ich würde mich gerne von mri zuhause aus in ein Netzwerk einwählen was hinter einem DI-604 Router ist. Ich möchte eine VPN Verbindung zu einem Rechner herstellen um dann von da ins Lokale Netzwerk geroutet zu werden um Remotedesktopverbindung herzustellen u.s.w.

Ich habe bis jetzt immer die VPN Funktion von Windows XP benutzt. dies funktioniert auch super solange es kein Router gibt.

Der DI-604 Router unterstützt VPN Pass-Through also müsste es doch eigentlich gehen oder? Bei dem Punkt Virtual Server habe ich eine Weiterleitung auf die Lokale Ip Adresse (IP des VPN Servers) mit dem Port 1723 eingestellt. Ich kann aber leider keine Verbindung aufbauen.

Ich denke es hat was damit zu tun das das ganze nicht übers tcp oder udp Protokoll läuft...wenn ich damit recht haben sollte gibt es VPN über SSL kostenlos? oder irgendwas vergleichbares damit ich mich in das Netzwerk einwählen kann??

Vielen Dank für eure Antworten

Laut Handbuch unterstützt der Router tatsächlich VPN Passthrough für PPTP Verbindungen. Was ich jedoch vermute ist, dass er es nur in eine Richtung beherrscht. Und zwar ausgehend von einem Client hinter diesem Router zu einem Tunnelserver. Andersrum (also wenn sich der Server hinter dem Router befindet) gibt es scheinbar Schwierigkeiten bei der Zuordnung der Verbindung.

Du hast es bereits korrekt konfiguriert, denn es werden nur 2 Weiterleitungen benötigt:
- Port 1723, TCP
- Protokoll 47 (GRE)

Ein vollwertiges VPN über SSH zu realisieren dürfte nicht ganz einfach werden. Du kannst jedoch die Remotedesktopverbindung über einen SSH Tunnel herstellen.

Du benötigst dafür einen SSH Server auf dem Remote PC und einen SSH Client auf deinem PC. Als SSH Server kannst du OpenSSH for Windows verwenden. Ein Client ist in diesem Paket ebenfalls enthalten. Alternativ kannst du auch PuTTY verwenden.

Den Tunnel für VNC baust du dann so auf:
ssh -l <username> [-C] -L 5900:10.0.0.1:5900 xyz.dyndns.org

10.0.0.1 = IP Adresse des PCs, auf dem der VNC Service läuft
xyz.dyndns.org = Hostname des PCs auf dem der SSH Server läuft (du kannst auch eine IP Adresse angeben)
Der Parameter -C aktiviert die Kompression der Daten und ist optional (daher die []).

Dieses Beispiel bezieht sich auf VNC. Für eine RDP Verbindung benötigst du Port 3389, TCP an Stelle von 5900, TCP.

In deinem VNC (bzw RDP) Client gibst du dann als Adresse die 127.0.0.1 ein und die Verbindung wird zu dem Remote PC getunnelt.

Hi,

aToMIus schrieb:

Ich denke es hat was damit zu tun das das ganze nicht übers tcp oder udp Protokoll läuft...wenn ich damit recht haben sollte gibt es VPN über SSL kostenlos? oder irgendwas vergleichbares damit ich mich in das Netzwerk einwählen kann??

Zum Vergrößern anklicken....

schau Dir mal OpenVPN an.

Gruß
Stephan_m