VPN Help required

zzz2496 · 15 Jan 2010

You do that on the "server", in your case that would be the machines at your home.

veldthui · 16 Jan 2010

zzz2496 said:

HOLY CRAP, I solved it !!!

The culprit is as usual ==> WINDOWS FIREWALL !!!

Here's how:

1. Open Windows Firewall, go to it's advanced settings.
2. Click the Inbound Rules.
3. Create a new inbound rule
4. Use a predefined rule, select "File and Printer Sharing".
5. Check the "File and printer sharing (SMB-in)", profile Private, Public
6. Allow the connection
7. Right click the newly created rule, click "Properties"
8. Go to "Scope" tab, "Remote IP address" change to "Any IP address"
9. Hit OK

That should do it.

zzz2496

Had a quick look last night but there are no Inbound Rules on the Firewall for either Vista Ultimate or XP Pro. In the exceptions Printing & File sharing is ticked as an exception so it should let these thru and the look like the right ports.

When I get a chance I am going to disable the firewalls on two of the PC's that have shares and try without the firewalls.

I would have thought though the the VPN should make it look like the remote PC is on the same internal network as the others as it has the same IP group as the internal network and has been given that IP by the internal router via DHCP.

Oh well one can but try all the options

zzz2496 · 16 Jan 2010

No no no...

If you do see a rule in inbound for File and Print sharing, check the scope part, make sure its set to "ANY", the problem is, the default scope for File and Printer sharing is local subnet, so everything else is denied.

RedBirdDad · 16 Jan 2010

zzz2496 said:

RedBirdDad said:

veldthui said:

Jere it is again including the routing info

Script:


Windows IP Configuration
   Host Name . . . . . . . . . . . . : TOWERM2
   Primary Dns Suffix  . . . . . . . : 
   Node Type . . . . . . . . . . . . : Mixed
   IP Routing Enabled. . . . . . . . : No
   WINS Proxy Enabled. . . . . . . . : No
   DNS Suffix Search List. . . . . . : lan
PPP adapter To Vigor:
   Connection-specific DNS Suffix  . : 
   Description . . . . . . . . . . . : To Vigor
   Physical Address. . . . . . . . . : 
   DHCP Enabled. . . . . . . . . . . : No
   Autoconfiguration Enabled . . . . : Yes
   IPv4 Address. . . . . . . . . . . : 192.168.0.100(Preferred) 
   Subnet Mask . . . . . . . . . . . : 255.255.255.255
   Default Gateway . . . . . . . . . : 0.0.0.0
   DNS Servers . . . . . . . . . . . : 203.109.129.67
                                       203.109.129.68
   NetBIOS over Tcpip. . . . . . . . : Enabled
Ethernet adapter Bluetooth Network Connection:
   Media State . . . . . . . . . . . : Media disconnected
   Connection-specific DNS Suffix  . : 
   Description . . . . . . . . . . . : Bluetooth Device (Personal Area Network)
   Physical Address. . . . . . . . . : 00-22-5F-F6-F6-F9
   DHCP Enabled. . . . . . . . . . . : Yes
   Autoconfiguration Enabled . . . . : Yes
Ethernet adapter jv.net:
   Media State . . . . . . . . . . . : Media disconnected
   Connection-specific DNS Suffix  . : 
   Description . . . . . . . . . . . : Broadcom NetLink (TM) Gigabit Ethernet
   Physical Address. . . . . . . . . : 00-22-19-F3-7C-BC
   DHCP Enabled. . . . . . . . . . . : No
   Autoconfiguration Enabled . . . . : Yes
Wireless LAN adapter JV Wireless:
   Connection-specific DNS Suffix  . : lan
   Description . . . . . . . . . . . : Intel(R) WiFi Link 5300 AGN
   Physical Address. . . . . . . . . : 00-21-6A-56-34-70
   DHCP Enabled. . . . . . . . . . . : Yes
   Autoconfiguration Enabled . . . . : Yes
   Link-local IPv6 Address . . . . . : fe80::603b:6ee5:5014:ebe5%11(Preferred) 
   IPv4 Address. . . . . . . . . . . : 192.168.1.65(Preferred) 
   Subnet Mask . . . . . . . . . . . : 255.255.255.0
   Lease Obtained. . . . . . . . . . : Thursday, 14 January 2010 9:56:02 a.m.
   Lease Expires . . . . . . . . . . : Friday, 15 January 2010 9:58:06 a.m.
   Default Gateway . . . . . . . . . : 192.168.1.254
   DHCP Server . . . . . . . . . . . : 192.168.1.254
   DHCPv6 IAID . . . . . . . . . . . : 201335146
   DHCPv6 Client DUID. . . . . . . . : 00-01-00-01-12-58-F7-A4-00-22-19-F3-7C-BC
   DNS Servers . . . . . . . . . . . : 192.168.1.254
   NetBIOS over Tcpip. . . . . . . . : Enabled
Tunnel adapter isatap.lan:
   Media State . . . . . . . . . . . : Media disconnected
   Connection-specific DNS Suffix  . : lan
   Description . . . . . . . . . . . : Microsoft ISATAP Adapter
   Physical Address. . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP Enabled. . . . . . . . . . . : No
   Autoconfiguration Enabled . . . . : Yes
Tunnel adapter Teredo Tunneling Pseudo-Interface:
   Connection-specific DNS Suffix  . : 
   Description . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
   Physical Address. . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP Enabled. . . . . . . . . . . : No
   Autoconfiguration Enabled . . . . : Yes
   IPv6 Address. . . . . . . . . . . : 2001:0:cf2e:3096:1092:1b47:89a2:beb8(Preferred) 
   Link-local IPv6 Address . . . . . : fe80::1092:1b47:89a2:beb8%15(Preferred) 
   Default Gateway . . . . . . . . . : ::
   NetBIOS over Tcpip. . . . . . . . : Disabled
Tunnel adapter isatap.{C54356D1-F4F1-448D-8994-904B884769EB}:
   Media State . . . . . . . . . . . : Media disconnected
   Connection-specific DNS Suffix  . : 
   Description . . . . . . . . . . . : Microsoft ISATAP Adapter #2
   Physical Address. . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP Enabled. . . . . . . . . . . : No
   Autoconfiguration Enabled . . . . : Yes
Tunnel adapter isatap.{72E082FC-E667-4AF9-8312-DA0457DCBA63}:
   Media State . . . . . . . . . . . : Media disconnected
   Connection-specific DNS Suffix  . : 
   Description . . . . . . . . . . . : Microsoft ISATAP Adapter #3
   Physical Address. . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP Enabled. . . . . . . . . . . : No
   Autoconfiguration Enabled . . . . : Yes
Tunnel adapter isatap.{6372F4F6-F0CB-4699-99E3-D06745B9621C}:
   Media State . . . . . . . . . . . : Media disconnected
   Connection-specific DNS Suffix  . : 
   Description . . . . . . . . . . . : Microsoft ISATAP Adapter #4
   Physical Address. . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP Enabled. . . . . . . . . . . : No
   Autoconfiguration Enabled . . . . : Yes
 
===========================================================================
Interface List
 17...........................To Vigor
 13...00 22 5f f6 f6 f9 ......Bluetooth Device (Personal Area Network)
 12...00 22 19 f3 7c bc ......Broadcom NetLink (TM) Gigabit Ethernet
 11...00 21 6a 56 34 70 ......Intel(R) WiFi Link 5300 AGN
  1...........................Software Loopback Interface 1
 16...00 00 00 00 00 00 00 e0 Microsoft ISATAP Adapter
 15...00 00 00 00 00 00 00 e0 Teredo Tunneling Pseudo-Interface
 18...00 00 00 00 00 00 00 e0 Microsoft ISATAP Adapter #2
 27...00 00 00 00 00 00 00 e0 Microsoft ISATAP Adapter #3
 28...00 00 00 00 00 00 00 e0 Microsoft ISATAP Adapter #4
===========================================================================
IPv4 Route Table
===========================================================================
Active Routes:
Network Destination        Netmask          Gateway       Interface  Metric
          0.0.0.0          0.0.0.0    192.168.1.254     192.168.1.65     25
     118.93.65.71  255.255.255.255    192.168.1.254     192.168.1.65     26
        127.0.0.0        255.0.0.0         On-link         127.0.0.1    306
        127.0.0.1  255.255.255.255         On-link         127.0.0.1    306
  127.255.255.255  255.255.255.255         On-link         127.0.0.1    306
      192.168.0.0    255.255.255.0    192.168.0.254    192.168.0.100     26
    192.168.0.100  255.255.255.255         On-link     192.168.0.100    281
      192.168.1.0    255.255.255.0         On-link      192.168.1.65    281
     192.168.1.65  255.255.255.255         On-link      192.168.1.65    281
    192.168.1.255  255.255.255.255         On-link      192.168.1.65    281
        224.0.0.0        240.0.0.0         On-link         127.0.0.1    306
        224.0.0.0        240.0.0.0         On-link      192.168.1.65    281
  255.255.255.255  255.255.255.255         On-link         127.0.0.1    306
  255.255.255.255  255.255.255.255         On-link      192.168.1.65    281
  255.255.255.255  255.255.255.255         On-link     192.168.0.100    281
===========================================================================
Persistent Routes:
  None
IPv6 Route Table
===========================================================================
Active Routes:
 If Metric Network Destination      Gateway
 15     58 ::/0                     On-link
  1    306 ::1/128                  On-link
 15     58 2001::/32                On-link
 15    306 2001:0:cf2e:3096:819:2be4:2166:4bbc/128
                                    On-link
 11    281 fe80::/64                On-link
 15    306 fe80::/64                On-link
 15    306 fe80::819:2be4:2166:4bbc/128
                                    On-link
 11    281 fe80::603b:6ee5:5014:ebe5/128
                                    On-link
  1    306 ff00::/8                 On-link
 15    306 ff00::/8                 On-link
 11    281 ff00::/8                 On-link
===========================================================================
Persistent Routes:
  None

I'm not sure what I'm seeing here. I see a wireless connection with IP information but everything else shows disconnected. I don't see a VPN tunnel. What kind of VPN connection is this? What client are you using? Is it PPTP? IPSec? SSL?

There are 2 active interfaces, one is the "Wireless LAN adapter JV Wireless" (192.168.1.65), the other one is "PPP adapter To Vigor" (192.168.0.100). Looking at this, the one that initiates the VPN connection is the Laptop, I don't see how a VPN connection initiated by the router would wind up shown in the ipconfig /all on the laptop...

veldthui, can you make a screenshot of the page you were referring, the one you said you'd click on to initiate VPN connection over on your router, please?

zzz2496

I had a sneaking suspicion this was a firewall issue. Good catch zzzz2496!

I can't see what kind of VPN this is. PPP isn't a VPN protocol and I don't see a tunnel.

zzz2496 · 16 Jan 2010

RedBirdDad,

VPN = Virtual Private Network, you can build a VPN connection using several protocols, PPP for instance can create a connection from one point to another encapsulating the traffic data within the message body of PPP packet, or L2TP can do too, or PPTP... In this case, it's PPP that veldthui use, so it shows as such.

zzz2496

RedBirdDad · 16 Jan 2010

zzz2496 said:

RedBirdDad,

VPN = Virtual Private Network, you can build a VPN connection using several protocols, PPP for instance can create a connection from one point to another encapsulating the traffic data within the message body of PPP packet, or L2TP can do too, or PPTP... In this case, it's PPP that veldthui use, so it shows as such.

zzz2496

I know what a VPN is. I usually use IPSec instead of PPTP so I'm used to seeing the tunnel identified.

zzz2496 · 16 Jan 2010

Well, I most of the time use PPTP, and is identified as PPP/SLIP... I thought PPP was "normal"

RedBirdDad · 16 Jan 2010

And I thought IPSec was normal...

veldthui · 16 Jan 2010

Mine is a PPTP connection but shows as PPP on the Windows 7 IPConfig /all list. On the router it is definately listed as a PPTP VPN connection. Thought I would try the PPTP first and get the connection going and working fully before moving to IPSec connection as it is harder to set up than PPTP. It tends to want fixed IP addresses and I have dynamic IP addresses on both ends. There is a way around this but first the connection working.

veldthui · 17 Jan 2010

Well no luck as yet. I disabled the router firewall and filters. It had filters on WAN->LAN and LAN->WAN traffic for Netbios. Disabled the firewall on 1 PC and set the SMB-In/Out to accept any IP and tried again. No dice on either machine.
Tried a tracert on 192.168.0.7 and it replied back with the correct route of my router at home and then the PC itself which meant it was going through the VPN tunnel. It also identified the PC by name so I tried pinging the PC by name instead of IP and that worked so the NetBios stuff appears to be working. Just wont show any of the PC's or allow me to map the drives.

More investigation required.