PPTP-Verbindung: Zeitüberschreitung beim Senden von Konfigurationsanforderungen im eduroam-Netzwerk

versuche, eine Verbindung zu einem pptp-vpn innerhalb meines Universitätsnetzwerks herzustellen ( 'eduroam'-Standard ). Verbindung kann nicht hergestellt werden (LCP: Timeout beim Senden von Config-Requests). Die Verbindung funktioniert einwandfrei von jedem anderen Netzwerk. Ich kann die Protokolle auf der Serverseite nicht überprüfen.

Ich kann eine Verbindung zu Port 1723 über Telnet herstellen.

Ich stelle Protokolle sowohl für erfolgreiche Verbindungsversuche (zu Hause, DSL) als auch für erfolglose (an der Universität) zur Verfügung. zusätzlich einige informationen zu meiner verbindung an der universität (netctl connect profil, ifconfig ausgabe, routen) in einer übersicht: https://gist.github.com/Foucl/6b842f94ef5042ba2062

Ich habe die pptp-Client-Diagnosevorschläge und den Fehlerbaum dort befolgt (ich habe keine Links mehr) und die erwähnten iptables hinzugefügt. Ich konnte hping2 nicht zum Laufen bringen (es erzeugt keine Ausgabe).

networking vpn pptp Mathäus
quelle

Antworten:

Neben dem TCP-Port 1723 verwendet PPTP auch GRE, um Daten zu transportieren. Sie benötigen eine Firewall-Berechtigung für GRE für Ihren PPTP-Endpunkt.

user3767013
quelle

danke, das scheint das problem zu sein (an einer anderen universität, die auch die eduroam spezifikation verwendet, funktioniert die verbindung). Ich melde mich zurück, sobald ich herausgefunden habe, warum / wie meine Universität hier vom Standard abweicht (GRE sollte unterstützt werden). Vielleicht finde ich Informationen, die für andere Benutzer nützlich sein könnten. Wenn nicht, werde ich die Frage schließen.

Mathäus

Wenn Sie Linux verwenden, müssen Sie möglicherweise die Kernelmodule nf_conntrack_proto_gre und nf_conntrack_pptp für bestimmte PPTP / VPN-Server laden. Dies kann erfolgen mit:$ sudo modprobe nf_conntrack_proto_gre nf_conntrack_pptp

Konstantinos