hej tdc

jeg har hometrio fiber og har derfor jeres hvide homebox. jeg har pt opsat en pptp vpn maskine på indersiden og konfigureret port-forwarding på port 1723 til denne. dette virker efter hensigten. dog er det en forældet måde at gøre det på (og mindre sikker!), og derfor har jeg nu opsat en anden vpn maskine men men l2tp og ipsec i stedet. denne virker fint når jeg er kommer fra en ip på indersiden (dvs. vpn boksen virker), men jeg kan simpelthen ikke få konfigureret port-forwarding så jeg kan tilgå den udefra. jeg har forwardet udp 500 og 4500, samt udp og tcp på 1701 til den nye vpn boks som jeg mener er tilstrækkeligt. dog med den ene undtagelse at det også kræves at ip protokol 50 (esp) er tilladt gennem firewall'en. jeg har ikke mulighed for at konfigurere dette så vidt jeg kan se!?! kan jeres support eventuelt gøre det via deres remote login? eller er det bare helt umuligt?

jeg har ligeledes forsøgt at benytte "dmz" (som jo faktisk ikke er den rigtige betegnelse for det) funktionen således at min nye vpn maskine er sat op som dmz. så vidt jeg umiddelbart kan gennemskue, så betyder det i homebox'en blot at alle porte som ikke er port-forwardet andre steder, nu bliver forwardet til denne maskine.

jeg håber i kan være behjælpelige med at løse dette problem!

/nicolai
vpn (l2tp og ipsec) via homebox
glem ovenstående!!

ved nærmere analyse via wireshark og dekryptering af pakkerne, kunne jeg se at det skyldtes jeg ikke havde fået lagt det rigtige root ca certifikat på min maskine.

alt virker som det skal.