Dd-wrt Pptp

[ping]

Hallo
ich hab vor 4 Standorte mit Linksys WRT54GL (DD-WRT v23SP2 Firmware) über PPTP zu verbinden.

Leider komme ich mit der einrichtung des PPTP nicht weiter.
Ich teste es immo mit 2 Routern an unterschiedlichen Standorten.

aktuelle config:
Router A
IP: 192.168.2.1 / 24
DHCP: aus
PPTP: eingeschaltet
ServerIP: 192.168.3.1
ClientIP: 192.168.3.2
CPAH: username * password *

Router B
IP: 192.168.2.1 / 24
DHCP: aus
PPTP Client: eingeschaltet
ServerIP/DNS: RouterA.dyndns.org
Entferntes Subnetz: 192.168.3.0
Subnetmaske: 255.255.255.0
MPPE: mppe required
MTU: 1450
MRU: 1450
NAT: eingeschaltet
User: username
PW: password

Kann mir bitte jemand sagen was dort falsch eingestellt ist?

mfg ping

 

[MaVeRiCk (AUT)]

Bist du schon weiter gekommen?

Weisst du zufällig wie sicher die PPTP Verbindung ist?

 

[ping]

ich hab mich gestern mal mit nem kumpel hingesetzt un das getestet und wir sind schon relativ weit gekommen mit 2 routern
muss das mal zusammenfassen und mir ein richtiges konzept für 4 router machen
das problematische sind halt die richtigen netze auswählen und die routen eintragen
vielleicht hab ich dazu heute abend noch zeit
ich denk mal wenn du nicht gerade als passwort 1234 nimmst und sondern vielleicht ein 512bit pw oder so dann sollte es schon relativ sicher sein
außerdem kannst du ja auch noch etwas sicherheit über die routen reinbringen
du darfst halt nur das routen was auch von deinen netzten kommt

mfg ping

 

[MaVeRiCk (AUT)]

Kannst du mir vielleicht ein kleines How - to schreiben!

 

[ping]

naja dazu muss ich erst mal wieder den router am anderen standort zum laufen bringen
aber die theorie kann ich ja schon mal versuchen


========================================================
Router A (Server)
IP 192.168.1.1
SubMask: 255.255.255.0
DDNS: routerA.dyndns.org

Loopback: aus (glaub ich zumindest :P)

PPTP Server: Eingeschaltet
ServerIP: 192.168.1.1
ClientIP(s): 192.168.1.200-254
(mit den ClientIPs hab ichs noch net so raus beim letzten test hab ich die clients über deren reale Ip erreicht, sprich 192.168.2.x)
CHAP: username * password *
========================================================


========================================================
Router B (Client1)
IP: 192.168.2.1
SubMask: 255.255.255.0
DDNS: routerB.dyndns.org
(dyndns is glaub ich beim client net wirklich notwendig)

Loopback: aus (glaub ich zumindest :P)

PPTP Client: Eingeschaltet
ServerIP: routerA.dyndns.org
Entferntes Subnetz: 192.168.1.0
Entferntes Subnetzmaske: 255.255.255.0
MPPE-Verschlüsselung: mppe required
MTU: 1450
MRU: 1450
NAT: Eingeschaltet
Nutzername: username
Passwort: password
========================================================


jetzt kann man schon von beiden netzen die router per ping erreichen
kann nen mom dauern bis er die verbindung hat

dann musst du auf den server noch eine route für den clientnetzwerk adden.
ohne kann zwar ein client hinter routerB auf einen client hinter RouterA zugreifen aber nicht andersherum.
ich hab es immo noch nicht raus wie ich die route dauerhaft eintragen kann
war bei mir nach nem reboot wieder raus

also dazu gehst du per telnet auf deinen server router
dann ROUTE eingeben um die aktuellen routen aufzulisten
dort sollte dann etwas stehen wie:
192.168.2.1 * 255.255.255.255 UH 0 0 0 ppp2
wichtig ist in dem fall das pppX (das x steht für eine zahl kann glaub ich unterschiedlich sein)
dann machst du einfach
ip route add 192.168.2.0/24 dev pppX
(für das X wieder die selbe nummer wie oben einsetzen)

jetzt solltest du eigendlich von beiden netzen auf die clients zugreifen können


wenn das problem mit meinem provider behoben ist un der kumpel wieder zeit hat dann teste ich das mal mit 3 routern

mfg ping

 

[MaVeRiCk (AUT)]

OK Vielen dank, werde ich mal versuchen!

Wie sieht es mit der Verschlüsselungsstärke aus?

 

[ping]

scheint mir eigendlich relativ sicher laut wikipedia
http://de.wikipedia.org/wiki/CHAP

mfg ping