Как разрешить протокол GRE (протокол №47) через роутер D-Link 2640U ?

[Ослик Иа]

Лучше я обрисую проблему в целом.
В конторе есть одноранговая сеть, в этой сети один компьютер с Windows XP Pro, остальные Home. Доступ в интернет осуществляется через ADSL модем D-Link 2640U, он же роутер.
Хотелось бы организовать VPN, чтобы заходить в сеть организации из дома.
Windows XP Pro позволяеть поднять VPN, а что допустимо только одно соединение, меня устраивает. Как поднять VPN на Windows XP Pro, написано тут. Это проделано. Далее написано, что необходимо сделать портфорвардинг для порта 1723 (проделано) и для протокола GRE (№47). Вот про этот протокол я ничего не знаю, и найти, где он устанавливается в этом модеме-роутере не получилось.

Также вызывает вопрос вот этот абзац с сайта Микрософта

Для протокола PPTP необходимо, чтобы на всех маршрутизаторах и персональных брандмауэрах, находящихся между сервером VPN и клиентом VPN (включая брандмауэр локального компьютера и маршрутизатор, используемый для подключения к Интернету), были открыты следующие порты.


Порты клиентаПорт сервераПротокол1024-65535/TCP1723/TCPPPTP

Необходимо также разрешить IP-протокол 47 (GRE).

Это что же, на моём конце тоже надо пробрасывать в роутере порт 1723? И та же непонятка про GRE, в моём роутере D-Link Dir-100 тоже не обнаружил, где это делать.


В настоящее время при попытке установить соединение последовательно выходят следующие сообщения

1. Проверка имени пользователя и пароля
2. Установка связи с 89.151.ХХХ.ХХХ с использованием WAN Miniport (L2TP)
3. Ошибка 800. Не удаётся установить соединение......

[az967]

Когда-то давно, озаботившись похожей проблемой, я махнул рукой на PPTP и установил OpenVPN. И пользуюсь до сих пор. Для работы достаточно пробросить один UDP-порт. По OpenVPN - могу подсказать, если непонятно. Router у меня похожий - 2540.

[Konkere]

Ослик Иа, в этом девайсе нельзя выбрать тип протокола, он знает только 6(TCP) и 17(UDP) и их комбинацию.
Единственное, что приходит на ум это DMZ.
Ну или использовать RDP.

[straus]

модем D-Link 2640U, он же роутер.
Хотелось бы организовать VPN, чтобы заходить в сеть организации из дома.

Этот девайс умеет VPN PassTrough только наружу. Как и все SoHo устройства.
Либо пытайся подымать VPN наоборот - из конторы наружу, на домашний комп.

[Костя Мусатов]

Еще вариант ставить роутером на работе нормальную машину, а не урезанный Длинк. Достаточно чего-нибудь не очень быстрого и на него фришку с файерволом.

[Konkere]

Либо пытайся подымать VPN наоборот - из конторы наружу, на домашний комп.

Так можно.

"Зайдите в раздел «Advanced Setup->PPTP».

Данный раздел содержит следующие настройки:

Enable: опция включает использование PPTP-клиента
Tunnel Name: здесь необходимо задать произвольное название для VPN-туннеля
PPTP Server IP Address: IP-адрес PPTP-сервера
User Name: имя пользователя для подключения к PPTP-серверу
Password: пароль для подключения к PPTP-серверу
Default Route: включение данной опции назначает PPTP-соединение шлюзом по умолчанию, отключение данной опции позволяет указать адрес сети, запросы к которой будут проходить через PPTP-туннель.
Peer IP Address: адрес удаленной подсети
Peer Subnet Mask: маска удаленной подсети

Для примера:

Enable: отметьте «галочкой»
Tunnel Name: tunnel1
PPTP Server IP Address: 172.16.0.1
User Name: user1
Password: password
Default Route: отметьте «галочкой»

После этого: Save/Apply
После этого: Management > Save/Reboot > Save/Reboot

Настройка WindowsXP VPN Server

[Ослик Иа]

Этот девайс умеет VPN PassTrough только наружу. Как и все SoHo устройства.
Либо пытайся подымать VPN наоборот - из конторы наружу, на домашний комп.

Домашний тоже стоит за таким же урезанным Д-линком.

Еще вариант ставить роутером на работе нормальную машину, а не урезанный Длинк.

Придётся покупать за свои деньги и машину, и свитч после неё. Не хочу.

Когда-то давно, озаботившись похожей проблемой, я махнул рукой на PPTP и установил OpenVPN. И пользуюсь до сих пор. Для работы достаточно пробросить один UDP-порт. По OpenVPN - могу подсказать, если непонятно.

Пошёл читать.