VPN & Edimax router => Error 619: connection lost

[MEluZíNa]

Zdravim,

mam tu mensi problemek s wifi-routerem (myslim, ze je to WB6114b) a pripojenim se do prace pres VPN. Kdyz se chci pripojit, tak mi to hodi chybu 619: "Pripojeni ke vzdalenemu pocitaci nelze vytvorit. Port pro toto pripojeni byl uzavren."

Kdyz si ovsem na routeru nastavim presmerovani portu 1723 na svuj pc/nb tak to funguje ok.

Kdyz jsem to same zkousel na ekonomce, tak jsem se bez problemu pripojil(tam je taky NAT).

Problem si myslim, ze musi byt v tom routeru.

Mate s tim nejake zkusenosti? Dik

PS: chtel bych mi zaroven pripojen notebook i PC pres vpnku a nechci si na PC vytvaret nejaky dalsi routovani...

[Paolo]

Zdravim,

mam tu mensi problemek s wifi-routerem (myslim, ze je to WB6114b) a pripojenim se do prace pres VPN. Kdyz se chci pripojit, tak mi to hodi chybu 619: "Pripojeni ke vzdalenemu pocitaci nelze vytvorit. Port pro toto pripojeni byl uzavren."

Kdyz si ovsem na routeru nastavim presmerovani portu 1723 na svuj pc/nb tak to funguje ok.

Kdyz jsem to same zkousel na ekonomce, tak jsem se bez problemu pripojil(tam je taky NAT).

Problem si myslim, ze musi byt v tom routeru.

Mate s tim nejake zkusenosti? Dik

PS: chtel bych mi zaroven pripojen notebook i PC pres vpnku a nechci si na PC vytvaret nejaky dalsi routovani...

Pro upřesnění situace:
máte někde v práci VPN server (asi Microsoftí).

Když jsi doma a jsi připojen k internetu přes wifi-router Edimax, tak se Ti nedaří se k tomuto serveru připojit ani z PC ani z notebooku, ale jakmile nastavíš doma přesměrování portu 1723 z venku dovnitř, tak už se jde připojit ale jen z toho počítače na který je port 1723 z venku přesměrován.

Zkoušel jsi se připojit na VPNku z nějaké jiné sítě (asi ekonomická škola) a od tam to jde bez problémů.

Je to tak?

Jestli jo, tak se připoj z jednoho stroje do VPNky a pak na příkazovém řádku dej

netstat -n -a

a zkopíruj to sem, samo, že jestli necheš zveřejňovat všem, na jakou IP adresuse připojuješ, tak ji/je uprav na jiné, nebo nahraď xxx.

[MEluZíNa]

Presne tak, jen ten server je spis linux.

C:\>netstat -n -a

Aktivní připojení

  Proto  Místní adresa          Cizí adresa            Stav
  TCP    0.0.0.0:135            0.0.0.0:0              NASLOUCHÁNÍ
  TCP    0.0.0.0:445            0.0.0.0:0              NASLOUCHÁNÍ
  TCP    0.0.0.0:902            0.0.0.0:0              NASLOUCHÁNÍ
  TCP    0.0.0.0:912            0.0.0.0:0              NASLOUCHÁNÍ
  TCP    0.0.0.0:1723           0.0.0.0:0              NASLOUCHÁNÍ
  TCP    127.0.0.1:1025         127.0.0.1:912          TIME_WAIT
  TCP    127.0.0.1:1026         127.0.0.1:912          TIME_WAIT
  TCP    127.0.0.1:1030         0.0.0.0:0              NASLOUCHÁNÍ
  TCP    192.168.0.1:139        0.0.0.0:0              NASLOUCHÁNÍ
  TCP    192.168.2.101:139      0.0.0.0:0              NASLOUCHÁNÍ
  TCP    192.168.2.101:1036     192.168.2.4:139        TIME_WAIT
  TCP    192.168.2.101:1037     192.168.2.4:445        TIME_WAIT
  TCP    192.168.2.101:1041     192.168.2.4:139        TIME_WAIT
  TCP    192.168.2.101:1042     192.168.2.4:139        TIME_WAIT
  TCP    192.168.2.101:1043     192.168.2.4:445        TIME_WAIT
  TCP    192.168.2.101:1047     192.168.2.4:139        TIME_WAIT
  TCP    192.168.2.101:1048     x.x.x.x:1723     NAVÁZÁNO
  TCP    192.168.2.101:1049     192.168.2.4:139        TIME_WAIT
  TCP    192.168.159.1:139      0.0.0.0:0              NASLOUCHÁNÍ
  UDP    0.0.0.0:445            *:*
  UDP    0.0.0.0:500            *:*
  UDP    0.0.0.0:1034           *:*
  UDP    0.0.0.0:4500           *:*
  UDP    127.0.0.1:123          *:*
  UDP    127.0.0.1:1900         *:*
  UDP    192.168.0.1:123        *:*
  UDP    192.168.0.1:137        *:*
  UDP    192.168.0.1:138        *:*
  UDP    192.168.0.1:1900       *:*
  UDP    192.168.2.101:123      *:*
  UDP    192.168.2.101:137      *:*
  UDP    192.168.2.101:138      *:*
  UDP    192.168.2.101:1900     *:*
  UDP    192.168.159.1:123      *:*
  UDP    192.168.159.1:137      *:*
  UDP    192.168.159.1:138      *:*
  UDP    192.168.159.1:1900     *:*

[Paolo]

Hledal jsem na stránkách Edimaxu, ale toto označení nemají u žádného produku.

Myslel jsem si to, ale chtěl jsem mít jistotu, že se VPNka navazuje z jiného odchozího portu než z 1723 a tak to přesměrování dovnitř na to nemůže mít žádný vliv. Jedinné co mě napadá je, že při směrování portu 1723 přidává router automaticky pravidlo pro protokol gre (číslo 47).

Koukni na ten router a napiš co je to přesně za typ a podívej se, jestli se v něm nedá povolit protokol podle čísla.

Jestli máš možnost nechat udělat tcpdump na tom linuxu v práci, tak by to mohlo pomoct v hledání příčiny.

[MEluZíNa]

Tak je to BR-6104Wb, nejak jsem si pomichal pismenka

Cislo portu pri presmerovani zadat mohu(takle jsem i nastavil port 1723).

Na serveru prikaz tcpdump neni. Co by to melo vypsat?

Zkusil jsem tam spustit:

login@~$ netstat -na | grep "moje_ip"
tcp        0      0 server:1723      moje_ip:1128       ESTABLISHED
tcp6       0     48 ::ffff:server:22 ::ffff:moje_ip:33798 ESTABLISHED
raw        0      0 server:47        moje_ip:*          1

Tedy vypsat vsechna spojeni ke me ze serveru.

[Paolo]

Prolezl jsem ten manuál zepředu dozadu a zezadu dopředu a nikde jsem nenašel povolování jiných protokolů než TCP a UDP.

Máš na obou strojích WinXP? Jestli jo, tak jako poslední pokus ještě můžeš zkusit zapnout podporu UPnP.