Newsgroup: it.comp.reti.locali
Titolo: VPN: PPTP passthrough su router isdn Zyxel Prestige 202H+

Buon giorno a tutti,
dopo una settimana di tentativi e ricerche provo a chieder lumi.
Sto tentando di attivare una vpn pptp tra un pc remoto (WinXP) e un server 
vpn basato sul rras di Win2000 server (ho impostato il router come gateway 
del server).
Tramite la funzionalità nat del router (denominata SUA) inoltro la porta 
1723 al server (il firewall del router è disabilitato).
Purtroppo prima dell'instaurazione della vpn la procedura si interrompe, 
dopo alcuni secondi di attesa sul messaggio: "Autenticazione utente e 
password", con il messaggio d'errore 628 ("La connessione è stata terminata 
dal computer remoto prima di essere completata").
Per escludere errori di configurazione del rras ho provato ad usare sia una 
connessione diretta del server (tramite ta isdn sul win2k server, con le 
stesse credenziali, stesso isp e stassa linea utilizzati dal router) sia un 
altro router (3com ADSL con pptp passtrhough impostato nello stesso modo) e 
la vpn si instaura correttamente.
Ho provato ad usare il router con un altro server vpn: il problema si 
presenta identico.
Ho provato a connettermi con un client diverso: il problema si presenta 
identico.
Il router in oggetto ha funzioni vpn (ipsec) ma per l'impossibilità di usare 
il client di WinXP (e per immediatezza di configurazione) ho optato per il 
pptp.
In un altro caso ho già configurato uno Zyxel Prestige 201 (di qualche anno 
più vecchio del 202 ma con "identica" configurazione) e il pptp passthrough 
funziona tutt'oggi correttamente.
L'unica risposta che mi sono dato, visto che dopo giorni Zyxel è ancora 
latitante, è che il router ha un problema nel nat.
Se qualcuno avesse sperimentato questo problema o avesse un parere/consiglio 
è bene accetto.
Grazie anche per la pazienza nel leggere tutta la storia,
Mat.


se vuoi usare il protocollo PPTP devi permettere al tuo router il 
passaggio del protocollo GRE (proto=47).
Ciao
peppe


Ciao,
Quello a cui fai riferimento potrebbe essere una causa del problema; 
purtroppo in questo router non è possibile gestire direttamente il 
protocollo Gre e fino a che Zyxel non mi dirà per certo che non viene 
incluso nel nat con la porta tcp 1723 questo resterà un dubbio.
Come dicevo in precedenza: con un modello precedente (201) è stato 
sufficiente fare il nat della porta pptp verso il server vpn per ottenerne 
il funzionamento, do per scontato che anche questo router lo faccia... ma 
non si sa mai.
Ciao e grazie,
Mat. 


guarda qui
ftp://ftp.europe.zyxel.com/P202H_Plus/document/P202H_Plus_v3-40_UsersGuide.pdf
cerca pptp ....
ciao
pep

 pep
Ti ringrazio per il disturbo che ti sei preso.
Il manuale che hai trovato è proprio quello in dotazione con il router.
Per evitare problemi avevo disattivato il firewall, ma preso dal dubbio che 
ci fosse una relazione tra firewall e nat l'ho attivato.
Ho creato una regola che lasciasse passare il pptp e il gre e...purtroppo il 
problema è ancora qui!
Purtroppo il nat non è così specifico come il firewall e non è possibile 
attingere all'elenco dei servizi predefiniti, si può specificare 
semplicemente la porta da redirigere e il relativo indirizzo oppure 
l'indirizzo ip a cui redirigere tutte le porte (provato entrambe le 
soluzioni senza risultato).
Grazie ancora per l'aiuto.
Mat.


ho visto il sito, se scarichi il firmware puoi notare come una versione 
del 2004 ha proprio un baco sul pptp pass trouhg ...
che sia la tua versione?
dacci un occhio e aggiorna dovresti risolvere il problema...
ciao
eppe

 eppe
Il firmware installato quando mi è stato consegnato il router era il più 
recente possibile (V 3.40 Ql.2 07/28/2005), per scrupolo l'avevo già 
scaricato e reinstallato.
Dal sito 
zyxel.com
 di cui mi hai dato il link ho provato a scaricare la 
versione precedente (Ql.1) ma senza aver risolto nulla.
Non voglio approfittare oltre.
Spero adesso che i signori Zyxel si degnino (dopo una settimana) di 
rispondere alle richieste che ho inviato.
Grazie, ciao,
Mat.