Re: Router vor ISA... aber welcher?!?

Hallo Christian,

ich glaube langsam, dass es nicht am Router liegt, sondern ich irgendwo noch
einen Fehler habe ...

Also, ich habe mir mal den SMC 7004 VBR besorgt.

Dieser stellt die Verbindung via PPPoE her, der ISA Server läuft auf einem
SBS 2003 und ist in der DMZ vom Router (192.168.137.2) - die IP Adresses des
Routers ist 192.168.137.1.
Bei dem Router gibt es die Option PPTP passthrough - ist aktiviert.

Der Server hat IP Netz 192.168.135.x. Der ISA / SBS Server selbst
192.168.135.5.

Die VPN Einwahl funktioniert bis zu verifizierung des Kennwortes (hier gibt
es dann einen entsprechenden Eintrag im Ereignisprotokoll das Port 47 wohl
nicht frei ist).
Das Log beim ISA Server zeigt nur eine initierte Verbindung per PPTP und
später die Trennung ansonsten nix.

Muss man vielleicht irgendwas noch am SMC beim Virtuellen Sever oder den
Port Triggern einschalten? Oder muss dem ISA Server noch irgendwas
mitgegeben werden?
Muss das 192.168.137.x Netz irgendwie besonders beim ISA Sever
bekanntgemacht werden / irgendwelche Routen gesetzt? Ich habe es Momentan
als Umkreisnetzwerk definiert, welches vor der FW liegt.

Alle anderen Dienste Web, SMTP ect funktionieren problemlos.

Viele Grüße


Karsten Schaper


P.S.: Als ich noch ein 2804WBR von SMC verwendet habe, funktionierte die VPN
Einwahl und verifizierung problemlos, allerdings wurde nach etwa einer
Minute die komplette Schnittstelle des Routers lahmgelegt (zuerst keine
Pings mehr auf den ISA Server und dann keine Pings mehr auf den Router
selbst ..., da half dann nur noch ein Reset des Routers... das ist auch
nicht normal)...




"Christian Gröbner [MVP]" <newsgroups@xxxxxxxxxx> schrieb im Newsbeitrag
news:e1KihYlTGHA.224@xxxxxxxxxxxxxxxxxxxxxxx
Hallo Karsten,

ich habe diesbezüglich schon viele Router getestet. Wichtig ist, dass
immer die aktuellste Firmware verwendet wird, damit es keine Probleme mit
VPN-Protokollen gibt.

Hier eine Liste von Routern mit denen ich überhaupt keine Probleme hatte:

Netgear RP614 V2
Netgear RVS318 und 328
Netgear RVS114P
SMC 7004VBR
ELSA Lancom DSL 25 (aktuellste Firmware sehr wichtig)
Linksys WRT54-Serie

Mein absoluter Favourit ist eine PIX 501, damit habe ich die besten
erfahrungen gemacht. Ist zwar etwas teurer, aber dafür funktioniert alles
perfekt.

Gruß
Christian

--
Christian Gröbner
MVP ISA Server
Hilfe & Infos rund um den ISA Server: http://www.msisafaq.de

Das ISA 2004 Handbuch - http://www.msisafaq.de/buch/

"Karsten Schaper" <hattrick@xxxxxxxxxxxxxxxxxx> schrieb im Newsbeitrag
news:%23lTUSdkTGHA.776@xxxxxxxxxxxxxxxxxxxxxxx
Hallo,

ich kämpfe im Moment mit diversen DSL Routern, die ich vor meinen ISA
Server für die DSL / PPPoE Einwahl gehängt habe.

Entweder VPN passthrough (PPTP) funktioniert nicht richtig, oder wenn man
den Router auf Port 80 anspricht, geht nur desses Admin Seite auf... aber
nicht die eingestellte Weiterleitung für Port 80... oder sonst wirres
Zeug.

Mit welchen Router arbeitet ihr? Welche Modelle genau sind
"unproblematisch"?

Anforderungen:
Port 80 auf ISA Weiterleiten (für Web Server)
PPPoE Einwahl
VPN passthrough (PPTP - Windows soll VPNs verwalten) oder die Möglichkeit
das entsprechend auf dem Router zu konfigurieren

Eigentlich nicht viel...


Viele Grüße



Karsten Schaper





.

Relevant Pages

  • Re: moving from 2 NIC to 1 NIC and stop using ISA
    ... Without actually going to the server to look, ... Are you using ISA 2006 on your SBS ... NICs and ISA. ... Is the router going to handle IP assignments now? ...
    (microsoft.public.windows.server.sbs)
  • RE: SBS2003 ISA-Compatible Router suggestions?
    ... take place of the double NICs ISA server 2004. ... if you use the router to take place of the ISA ... On the Connection Type page, click Broadband, and then click Next. ...
    (microsoft.public.windows.server.sbs)
  • Re: ISDN Routers w/ Windows Server 2003
    ... You can do the same with either ISA or Proxy2. ... > network server and to the Internet via the Internet router. ...
    (microsoft.public.windows.server.networking)
  • Re: ISDN Routers w/ Windows Server 2003
    ... You can do the same with either ISA or Proxy2. ... > network server and to the Internet via the Internet router. ...
    (microsoft.public.isaserver)
  • Re: Confusing gateway/FW project - need help bad!
    ... I have the DHCP server in the router disabled as I ... > set it up as a Linux gateway/firewall between the internet and my SMC ... > this break the router's NAT? ...
    (comp.os.linux.networking)
Loading