Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 5 replies
  • Subscribers 1 subscriber
  • Views 2832 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

PPTP - routing problem

AT5
The internal network range is 192.168.0.x, users connected bij pptp and gets an ip from de pptp-pool (10.101.42.0). The only adress i can ping is the one of astaro(192.168.0.2). I can't see other network adresses on my internal network. 

If i give an user a static pptp ipadres in de same range of my internal network, it works fine.

I want to know how users with an ip from the pptp pool can access the internal network range.
thx   


This thread was automatically locked due to age.
  • 0
    Have you created a packet filter rule allowing you PPTP-Pool range to access the Internal Network?   
  • 0 in reply to Moby
    yes, i've also try with the "from any to any rule"   
  • 0 in reply to AT5
    Is your Astaro box the default gateway for all of your hosts, or do you have another device that is acting as the default gateway?  
  • 0 in reply to Moby
    there's an other pc (192.168.0.1) , thats the default gateway for the most pc's. 
  • 0 in reply to AT5
    That is probably the source of your problems.  Your PPTP client is connecting to the Astaro firewall, and being assigned an adddress 10.101.42.x.  The packet will reach the destination host, and when that host sends a reply, it will send it to its default gateway, which is NOT the astaro box.  Then the default gateway will probably just send the packets out to the Internet and they'll never get back to the Astaro machine.

    The easiest way to fix the problem is to add a route on the default gateway.  Route 10.101.42.0 255.255.255.0 to 192.168.0.2.  If the default gateway is a Windows machine the command is "route add 10.101.42.0 mask 255.255.255.0 192.168.0.2 -p".  I don't know the syntax for linux off the top of my head.
      
Cookie Information Banner