Airport Extreme ja VPN

[markkupeltonen]

Tervehdys,

seuraava ongelma: Welhon-laajakaista modeemi, josta kaapeli Airport Extreme-asemaan. Airportiin ottaa langattomasti yhteyttä Powerbook ja PC-läppäri jossa XP. Kaikki toimii hienosti, kunnes käynnistän PC-llä Ciscon VPN-clientin (4.0.5B). VPN avaa yhteyden niinkuin pitääkin, tunnistus menee läpi, mutta parin sekunnin päästä Airport kadottaa sekä PC:n että Powerbookin. VPN valittaa asiasta, klikkaan OK, ja 5-10 sekunnin päästä sekä PC että Powerbook saavat automaattisesti takaisin langattoman yhteyden.

VPN toimii PC-ssä kuten pitääkin jos otan yhteyden nettiin muulla tapaa (ethernet, GPRS/Edge).


Onko ideoita missä vika?

Onko noilla Airport basestation-asetuksilla jotain tekemistä tämän kanssa? Miten Network, port mapping jne pitäisi olla?

Kaikki päivitykset Airport-asemassa pitäisi olla tehty.

t, Markku

[JuhaT]

Kokeiles päivittää toi VPN softa uudenpaan. Ainakin 4.7 on jo olemassa.
Oletko kokeillut muuten VPN yhteyttä tuolla PowerBookilla? Macillekiin on jo versio 4.6.03 tuosta softasta. Itse käytän tuota Airportin läpi ihan OK. ADSL ja VPN tarjoajana Elisa.

T:JuhaT

[i007]

Onko NAT päällä tuossa modeemissa? Koita ottaa pois päältä ja koittaa VPN:ää uusiks. Eikös VPN tunneli käytä kokonaan tuon yhden ulospäin näkyvän IP:n....

[NOx]

Onko NAT päällä tuossa modeemissa? Koita ottaa pois päältä ja koittaa VPN:ää uusiks. Eikös VPN tunneli käytä kokonaan tuon yhden ulospäin näkyvän IP:n....

VPN toteuksia on erilaisia. Ciscon ratkaisusta en tiedä, mutta Netscreenin ja Sonicwallin rautapalomuurit + VPN Tracker softa koneeseen asennettuna toimii NAT:n läpi hienosti varaamatta julkista IP:tä yhteydelle.

[Lare]

NAT pitäisi toimia VPN:n kanssa, ellei softa ole ihan antiikkista. Molempien päiden tulee tukea ns NAT traversal -toiminnetta. Se toinen "pää" on se jonne VPN-tunnelin muodostat. (Hieman) Varmemmin asia toimii jos porttimappausta ei ole päällä, eli pelkät osoitteet muuttuu ilman että porttinumeroihin kosketaan.

Eli, konfaa niin että omassa verkossasi on useita IP-osoitteita käytössä, varsinkin jos operaatorisi sallii useamman IP-osoitteen. Jos käytössä on vain 1 IP-osoite, niin silloin ilman porttimappausta ei useampi yhteys onnistu. Itsellä max on 4, mutta se piti erikseen anoa.

PC VPN-asetuksissa on myös se, mikä liikenne menee VPN-tunneliin ja mikä "suoraan". Mutta en usko sen nyt tähän vaikuttavan.

[markkupeltonen]

Kiitos neuvoista kaikille. Testailen tätä lisää näiden pohjalta ja raportoin miten edistyn.

Markku

[Simppa]

Toi sun versio Ciscosta ei taida olla Tiger yhteensopiva. Uudemman tarttet, sellasta oon itekin tässä etsiskellyt.

[JuhaT]

Toi sun versio Ciscosta ei taida olla Tiger yhteensopiva. Uudemman tarttet, sellasta oon itekin tässä etsiskellyt.

Jos mua tarkoitit, niin kyllä versio 4.6.03 on Tiikeriystävällinen.

T:JuhaT