---

Hejsa,

Jeg har en Cisco 1700 Series router som NAT'er vores lokalnet. Jeg vil
gerne give brugerne adgang til vores lokalnet hjemmefra via PPtP VPN
forbindelser. Jeg har sat en W2K RRAS Server op, og den virker når jeg
tester den indenfor routeren, men når jeg skal gennem routeren duer det
ikke. I Routeren (Cisco 1700 Series) har jeg for en enkelt fixed public
IP fået forwardet port 1723 til min RRAS server på lokalnettet, men det
virker ikke. Ved at søge på groups.google.com har jeg fundet ud af at
jeg skal have åbnet for protocol 47/GRE til samme IP. Er der en her der
ved hvordan jeg gør det? Helst konkrete kommandoer lige til at fyre af
til routeren

På forhånd tak!

Thomas

---

On Tue, 23 Oct 2001 19:31:43 +0200, Thomas Sondergaard
<tsondergaard@speakanet.com> wrote:

> Ved at søge på groups.google.com har jeg fundet ud af at jeg skal have
> åbnet for protocol 47/GRE til samme IP. Er der en her der ved hvordan
> jeg gør det?

Du kan statisk mappe al trafik fra yderside til inderside med
ip nat inside source static <inside-adresse> <outside-adresse>

-A
--
Heroes: Vint Cerf & Bob Kahn, Leonard Kleinrock, Robert Metcalfe, Jon Postel
Links : http://www.hojmark.org/networking/
FAQ : http://www.net-faq.dk/

---

"Asbjorn Hojmark" <Asbjorn@Hojmark.ORG> wrote in message
<snip>
> > Ved at søge på groups.google.com har jeg fundet ud af at jeg skal have
> > åbnet for protocol 47/GRE til samme IP. Er der en her der ved hvordan
> > jeg gør det?
>
> Du kan statisk mappe al trafik fra yderside til inderside med
> ip nat inside source static <inside-adresse> <outside-adresse>

Er det den eneste måde? Jeg vil gerne have blokket for al anden trafik end
GRE og 1723/tcp

Thomas

---

On Wed, 24 Oct 2001 09:06:35 +0200, "news server"
<thomass@deltadata.dk> wrote:

>> Du kan statisk mappe al trafik fra yderside til inderside med
>> ip nat inside source static <inside-adresse> <outside-adresse>

> Er det den eneste måde? Jeg vil gerne have blokket for al anden
> trafik end GRE og 1723/tcp

Så smæk et filter på.

(Jeg mener ikke, man kan bruge andet end tcp og udp på 'ip nat
inside source static', men jeg kan huske galt).

-A
--
Heroes: Vint Cerf & Bob Kahn, Leonard Kleinrock, Robert Metcalfe, Jon Postel
Links : http://www.hojmark.org/networking/
FAQ : http://www.net-faq.dk/

---

"news server" <thomass@deltadata.dk> wrote in message
news:9r5pae$26u$1@sunsite.dk...
>
> "Asbjorn Hojmark" <Asbjorn@Hojmark.ORG> wrote in message
> <snip>
> > > Ved at søge på groups.google.com har jeg fundet ud af at jeg skal have
> > > åbnet for protocol 47/GRE til samme IP. Er der en her der ved hvordan
> > > jeg gør det?
> >
> > Du kan statisk mappe al trafik fra yderside til inderside med
> > ip nat inside source static <inside-adresse> <outside-adresse>
>
> Er det den eneste måde? Jeg vil gerne have blokket for al anden trafik end
> GRE og 1723/tcp

Svjh er der normalt et pptp filter på serveren (NT/2000: under tcp/ip
konfigurationen) som kan gøre det for dig...

--

Stig Meyer Jensen
stig@smj.dk