VPN tussen 2 x XS4all ADSL

[sathopper]

Ik wil tussen twee ADSL aansluitingen van XS4ALL een

VPN verbinding opbouwen. Eitje.... niet dus.

Van de XS4all ADSL naar een andere provider geen probleem.

Tussen de twee XS4allen niet werken.

Pingen van de andere ADSL en andersom geen response. Beide

ADSLen zijn wel te pingen vanaf een andere provider.

XS4ALL gebeld deze blokkeren niets.

Het enige wat ik kan bedenken is dat alleen het laatse getal

van de IP adressen verschilt en het subnet van de Wan

staat op 255.255.255.0 dus de ping kan natuurlijk in het modem

blijven hangen.

Modems zijn de Alcatel 510i in de standaard configuratie.

[-= [ Appien ] =-]

Hoe zet je die vpn's precies op? Softwarematig of heb je nog een router achter de 510i hangen?

[Gast]

Klinkt mij dat XS4all op hun routers ingesteld heeft om verkeer naar de IPs in hetzelfde subnet (doorgaans dus alle getallen van het ip hetzelfde behalve het laatste) te blokkeren. Dit om poortscans en andere overlast te voorkomen, gezien die veelal vanuit het eigen subnet komt aangezien de urban legend gaat dat providers dit dan niet kunnen registreren. Echter niets is minder waar!

Vandaar dat alle professionele routers en ook accesspoints for that matter de optie hebben "don't allow unmanaged traffic". Je hebt, mits je het bij de provider niet gedaan krijgt om die setting te laten wijzigen - wat ik eigenlijk bijna zeker weet - nog een andere optie: Zet een Hamachi netwerkje op. Dan VPN je ook over de best mogelijke route en in principe is dit ook veilig alleen beheert de Hamachi server de centrale lijst met wie er op welke vpn mag komen. Eventueel zou je, als je het helemaal dicht wilt timmeren (paranoide mode zodat er geen ongenoode hamachi serveradmin op je vpn kan komen) over de hamachi lan nog eens een vpn kunnen leggen zodat je eigenlijk 2 vpn's in 1 hebt, een hamachi vpn als tunnel en daarboven een prive vpn.

Enig minpuntje is dat hamachi enkel onder windows 2000/xp etc loopt vooralsnog, maar mocht je linux draaien kun je evt nog een virtual machine opzetten voor dit doel.. <img src="/forums/images/graemlins/smile.gif" alt="" />