VPN PPTP RoadWarrior and DHCP

I am not quiet sure what your problem is....

So I wil paint with a broad brush...

Under Network - PPTP you can turn PPTP on/off. Once it is on any PPtp connections made will automatically be assigned an ip adress...this address is adressable to your internal network - ie you should be able to ping/use network resources on your internal network with out issue.

Under Definitions - Users you can add roadwarrior users...

Make sure you use 128 bit encryption as well

I think this is all in the manual? 

anyway if i didnt answer your question...post again with more details  [;)] 

asher

i have try to use internal network adress to be attribute for my PPTP Client but Astaro attribute IP adresses which are allready in use on my internal network !!!  [:(] (

How to do ?

look...i am still not exaclty sure what your problem is but i can provide you with two solutions...

First read the manual - its pretty clear about PPTP

Second your IP pool for your PPTP connection and your IP pool for your DHCP server should not be the same!!

For example - leave the IP pool for the PPTP alone - it is hardcoded at 10.x.x.x

Then setup your DHCP server in the 192.168.x.x range - 

I can assure you that while the two look different they will both be able to see each other fine.

Thus to review - internal dhcp - 192.168.x.x
         PPTP DHCP - (hard coded) - 10.x.x.x

This should work fine...

remember you still have to add users etc....but all of that can be found in the manual

asher

look...i am still not exaclty sure what your problem is but i can provide you with two solutions...

First read the manual - its pretty clear about PPTP

Second your IP pool for your PPTP connection and your IP pool for your DHCP server should not be the same!!

For example - leave the IP pool for the PPTP alone - it is hardcoded at 10.x.x.x

Then setup your DHCP server in the 192.168.x.x range - 

I can assure you that while the two look different they will both be able to see each other fine.

Thus to review - internal dhcp - 192.168.x.x
         PPTP DHCP - (hard coded) - 10.x.x.x

This should work fine...

remember you still have to add users etc....but all of that can be found in the manual

asher

No !!  [:)] 

I want to use the same Adresse IPs Network on the PPTP and on my LAN. I can't do it ?

Why would you like to use same IP-Range ?
There is no NEED for this !?

zoodoo:

There may be some confusion.....Hope I can help...I can see why you would want to configure your PPTP pool from the internal network......reasoning would say that they have now been given an IP address from the same network and therefore be able to access netwotk resources. Unfortunatley if you are using DHCP, the Astaro box does not check the dhcp pool and see if the IP address it wants to give out is already taken....therefore it is possible to have to clients with the same IP address which is a big no no.....and is what you are experiencing.....

the work around for this is to go to Network/PPTP Road warrior access/PPTP IP pool and from the drop down list change it from the internal network  to the PPTP Pool....this will assign PPTP connections with a 10.x.x.x address....your next step is to go into the packet filter rules and add the following two rules

From PPTP>>>any>>>>Internal Network>>>>allow..

and

From internal network>>>any>>>>PPTP Pool>>>>allow

this will solve the DHCP conflict and allow the PPTP clients to access resources as before

Hope this helps

Rayzor

The other option is to give your PPTP setup the option of using a specified range of IP addresses through a defined network which is a subset of your internal network IP addresses (for example, if your network is 192.168.1.xxx then give PPTP only 192.168.1.200-255).

Alternatively, what if you use ASL as your DHCP server too?  Does it still give duplicate addresses?  I haven't tried this but I doubt it would. . .

Dan