PC-Experience | Druckvorschau: Bridging PPTP und LAN unter Vista Business

Geschrieben von DXBStefan am 03.08.2009 um 10:57:

Bridging PPTP und LAN unter Vista Business

Hallo Forum,

ich habe eine PPTP-Verbindung und zwei Netzwerkkarten.
LAN1 ist meine Verbindung ins Internet.
PPTP ist ein Tunnel zu einem Rechner/Netwerk im Internet
LAN2 ist mit einem Rechner verbunden, der Verbindung durch den Tunnel bekommen und vom Remoterechner voll erreichbar sein soll.

Ich habe schon ICS versucht, das funktioniert aber nicht richtig.
Nun kann man ja eine Bridge unter Windows aufbauen...
Dies geht aber leider nur mit den beiden LAN-Adaptern, nicht aber mit LAN2 und PPTP!!

Meine Frage nun:

Gibt es da irgendeine Moeglichkeit, das doch zu machen?

Schoenen Dank schonmal fuer eure Hilfe!

Stefan

Geschrieben von HolyMoly am 03.08.2009 um 14:44:

was passiert denn?

Fehlermeldung? Screenshot?

Geschrieben von DXBStefan am 03.08.2009 um 15:17:

Die Fehlermeldung ist ein Timeout!

Wir haben Netz A und Netz B! In Netz A haben wir den Vista Rechner, der einen PPTP Tunnel zu Netz B aufbaut. ICS funktioniert, wenn ein Rechner aus Netz A einen Rechner in Netz B erreichen will. Nur von Netz B nach Netz A funktioniert nicht!

Ich habe aber die noetigen Ports auf dem Vistarechner weitergeleitet.

Deshalb hatte ich ja die Idee mit der Bridge...
Aber Vista laesst mich nicht!

Geschrieben von Mikado am 03.08.2009 um 16:08:

das liest sich etwas wuselig

schau dir mal hier an, wie man VPN unter Vista einrichtet

Geschrieben von DXBStefan am 04.08.2009 um 15:17:

Sorry das es etwas wuselig ist!

Der VPN Tunnel laeuft!

Irgendwie routet der Vista-Rechner nicht sauber!
Daher will ich ja 'ne Bridge versuchen!

Geschrieben von Abacki am 04.08.2009 um 18:13:

hallo
erst mal grundsätzlich:
VPN/PPTP Installationen scheitern, wenn ein VPN Server hinter einer NAT Firewall, also z.B. einem einfachen DSL Router mit NAT (Network Adress Translation) installiert ist.
Der Grund ist, das die NAT Firewall eingehende PPTP Verbindungen von außerhalb (Internet) schlicht abblockt, was eine Firewall zum Schutz ja auch tun sollte, um den Benutzer und seine Rechner im lokalen LAN zu schützen.
PPTP benutzt 2 Protokolle, einmal eine TCP 1723 Session zur Authentifizierung und Verschlüsselung und dann parallel einen GRE (Generic Route Encapsulation) Tunnel um die Benutzerdaten zu transportieren.
Solange man also diese beiden Protokolle nicht mit einer Port Weiterleitung im NAT Router/Firewall an die lokale IP Adresse des VPN Servers schickt, scheitert eine PPTP Verbindung am NAT

da keiner eure konkrete Netzwerkstruktur kennt, kann ich dazu auch nicht mehr schreiben

Geschrieben von DXBStefan am 05.08.2009 um 14:14:

Den Tunnel aufbauen ist KEIN Problem!

Was ich will, ist dass ein Remote Netzwerk mit Hilfe des Tunnels an ein anderes Netzwerk angeschlossen wird!

Ich weiss, dass das mit zwei Cisco-Routern ueberhaubt kein Problem ist...
Aber leider sind die Dinger fuer den Heimanwender etwas teuer! großes Grinsen

Also hatte ich die Idee, einen PPTP-Tunnel zu benutzen.

Ich versuche das mal besser zu beschreiben:

Mein Bruder und ich wollen unsere Netzwerk zuhause verbinden. Seins ist in Deutschland und meins in Dubai!
Er hat einen PPTP-Server installiert und mein Rechner kann den Tunnel aufbauen und sein NEtz erreichen. Wenn ich ICS benutze, kann der Rechner meiner Frau AUCH die Rechner in DE erreichen... Nur umgekehrt geht es nicht.
Daher wollte ich versuchen, eine Network-Bridge zu benutzen!

Ich habe in meinem Rechner zwei Netzwerkkarten. LAN0 geht ins Internet und LAN1 ins Heimnetz!
Der Tunnel geht ueber LAN0 raus. Und unser Netzwerk hier haengt and LAN1!

Ich hoffe, das ist etwas verstaendlicher!

Danke,

Stefan

Geschrieben von Abacki am 06.08.2009 um 15:42:

ein Screenshot der Fehlermeldung wäre hilfreich
und dann guck in die Ereignisanzeige von Vista, ob da was passendes ausgeworfen wird

Geschrieben von DXBStefan am 08.08.2009 um 07:20:

Wir haben eine andere Loesung gefunden (freie Software sei Dank!)!

Wir haben OpenVPN installiert!
Das installiert ein virtuelles TAP-Interface. Das laesst sich mit dem Netzwerk-Interface bridgen...
Und es laeuft!

Danke fuer eure Tipps!

Stefan

Geschrieben von Abacki am 08.08.2009 um 12:20:

ja gut
viele Wege führen nach Rom Augenzwinkern

schau bitte trotzdem mal in die Ereignisanzeige, das interessiert mich jetzt einfach mal

Geschrieben von DXBStefan am 10.08.2009 um 09:10:

Das steht leider nix drin!

Ich habe da aber so eine Ahnung:

Das Problem ist wahrscheinlich, dass der Tunnel-Client nur vom LAN in den Tunnel routet.
Aber alles was vom Remotenetz kommt nicht durch laesst!

Wahrscheinlich haetten wir nur die Routingtabellen anpassen muessen!