This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

PPTP & HTTP

okay I followed the PPTP doc found here;

http://docs.astaro.org/docs_v3/vpn/PPTP_Road_Warrior.pdf

I have a packetfilter rule

PPtP Pool  any   any  allow

now when i connect to the server i can ping all the computers on the network etc...but i cannot get http access

http is checked off under definitions users for the user is connecting under this pptp connection...

ideas anyone??

thanks

asher


This thread was automatically locked due to age.
Parents
  • so i figured...let me set up the broadest rule possible and then from their ill figure out where the issue lies...right?

    so i set a packetfilter rule any any any allow

    then i get this

    Jan 28 18:04:18 (none) kernel: UDP Drop: IN=ppp0 OUT= MAC= SRC=10.52.5.2 DST=255.255.255.255 LEN=78 TOS=0x00 PREC=0x00 TTL=128 ID=39844 PROTO=UDP SPT=137 DPT=137 LEN=58 
    Jan 28 18:04:18 (none) kernel: UDP Drop: IN=ppp0 OUT= MAC= SRC=10.52.5.2 DST=255.255.255.255 LEN=78 TOS=0x00 PREC=0x00 TTL=128 ID=39846 PROTO=UDP SPT=137 DPT=137 LEN=58 
    Jan 28 18:04:18 (none) kernel: UDP Drop: IN=ppp0 OUT= MAC= SRC=10.52.5.2 DST=255.255.255.255 LEN=78 TOS=0x00 PREC=0x00 TTL=128 ID=39848 PROTO=UDP SPT=137 DPT=137 LEN=58 
    Jan 28 18:04:18 (none) kernel: UDP Drop: IN=ppp0 OUT= MAC= SRC=10.52.5.2 DST=255.255.255.255 LEN=78 TOS=0x00 PREC=0x00 TTL=128 ID=39850 PROTO=UDP SPT=137 DPT=137 LEN=58 
    Jan 28 18:04:18 (none) kernel: UDP Drop: IN=ppp0 OUT= MAC= SRC=10.52.5.2 DST=255.255.255.255 LEN=78 TOS=0x00 PREC=0x00 TTL=128 ID=39852 PROTO=UDP SPT=137 DPT=137 LEN=58 
    Jan 28 18:04:19 (none) kernel: UDP Drop: IN=ppp0 OUT= MAC= SRC=10.52.5.2 DST=255.255.255.255 LEN=78 TOS=0x00 PREC=0x00 TTL=128 ID=39859 PROTO=UDP SPT=137 DPT=137 LEN=58 
    Jan 28 18:04:19 (none) kernel: UDP Drop: IN=ppp0 OUT= MAC= SRC=10.52.5.2 DST=255.255.255.255 LEN=78 TOS=0x00 PREC=0x00 TTL=128 ID=39861 PROTO=UDP SPT=137 DPT=137 LEN=58 
    Jan 28 18:04:19 (none) kernel: UDP Drop: IN=ppp0 OUT= MAC= SRC=10.52.5.2 DST=255.255.255.255 LEN=78 TOS=0x00 PREC=0x00 TTL=128 ID=39863 PROTO=UDP SPT=137 DPT=137 LEN=58 
    Jan 28 18:04:19 (none) kernel: UDP Drop: IN=ppp0 OUT= MAC= SRC=10.52.5.2 DST=255.255.255.255 LEN=78 TOS=0x00 PREC=0x00 TTL=128 ID=39865 PROTO=UDP SPT=137 DPT=137 LEN=58 
    Jan 28 18:04:19 (none) kernel: UDP Drop: IN=ppp0 OUT= MAC= SRC=10.52.5.2 DST=255.255.255.255 LEN=78 TOS=0x00 PREC=0x00 TTL=128 ID=39867 PROTO=UDP SPT=137 DPT=137 LEN=58 
    Jan 28 18:04:43 (none) kernel: UDP Drop: IN=ppp0 OUT= MAC= SRC=10.52.5.2 DST=255.255.255.255 LEN=78 TOS=0x00 PREC=0x00 TTL=128 ID=40372 PROTO=UDP SPT=137 DPT=137 LEN=58 
    Jan 28 18:04:44 (none) kernel: UDP Drop: IN=ppp0 OUT= MAC= SRC=10.52.5.2 DST=255.255.255.255 LEN=78 TOS=0x00 PREC=0x00 TTL=128 ID=40375 PROTO=UDP SPT=137 DPT=137 LEN=58 
    Jan 28 18:04:45 (none) kernel: UDP Drop: IN=ppp0 OUT= MAC= SRC=10.52.5.2 DST=255.255.255.255 LEN=78 TOS=0x00 PREC=0x00 TTL=128 ID=40425 PROTO=UDP SPT=137 DPT=137 LEN=58 

    drop, drop, drop

    i just dont get it?

    what am i missing??

    asher
  • I only you broadcasting netbios where is your DNS on port 53? and the port 80 conn meaning your browser was trying to get to the net?
Reply Children
  • Asher:

    When you say HTTP do you mean you cannot surf the web????.....this would be because while you are connected through the VPN tunnel.....you have a different default gateway....you need to go to the properties of the vpn tunnel

    double click on the vpn tunnel icon......before you click connect.....click on the properties tab.....click on the networking tab.....highlight the TCP/IP setting and click properties.....click the advanced tab...under the general tab....unclick the "use default gateway on remote network" tab.....click ok three times and then connect as normal.....you should be able to access vpn resources and surf the net

    the other thing you can do is leave it checked but you would have to add the DNS server of your remote network and you would also be able to surf the web....

    hope this helps

    Rayzor