PPTP on 4.0.15...

'Fraid not. See this from the ASL Known Issues List:

  ID598 o 4.008 Incoming PPTP connections may fail
------------------------------------------------
Description:  Some incoming PPTP connections may fail due to a problem
              in one of the kernel-nat-modules
Workaround:   ---
Fix:          ---
  

Stay tuned. . .!!  

ok I applied the patch and when I try to vpn in I get "no answer" using a win2k sp4 client.

Rather than just waiting, is there a version before 4.0.8 that works?


Thanks! 

Have you tried it momentarily without a firewall on the Windows client side?? I found that a misconfigured PC firewall can mess up your PPTP quite good...
  

Doh!  I have ZoneAlarm running on my computer both here and at work.

Thanks for pointing out what should have been obvious to me from the begining.

It works now.

sorry for being a bonehead. 

You might want to do a public service and configure a ZoneAlarm HowTo doc and submit it to Astaro; the configuration should be as 'tight' as possible. For firewall gods such as ourselves, it's not a big deal, but considering that Astaro will be getting so many ZoneAlarm/Norton Personal Firewall novices with this problem, it will save everybody a lot of headaches...
   

Ok what do youthink about this?

I can't seem to locate the executable for the pptp client.  I found this:  c:\winnt\system32\drivers\raspptp.sys

I tried to add this to list of programs that are allowed, but this didn't work.

I found a MS knowledge base  article  that says to basically turn off zoneAlarm if you want to use the pptp client.  It says that this problem is fixed in ZA 2.76 and up, however I am using zonealarm 3.79, but I assure it the problem isn't resolved.

If someone knows the executable of the pptp client, that wouold be the proper way to fix it, but I can't seem to find it.

The solution that I came up with was to go into the firewall settings and to add a zone.  Basically you add the IP Address of the PPTP end point (this would be your external interfaceif you want to the vpn in from the internet).  Once this is done, you set this as a trusted network.

It's not exactly what I wanted, but it works.  

I attemped a connection at 10:34pm EDT using the username "jimmtest"
I got as far as "Authenticating username and passwod" at which point it failed. I got the 619 error.
If I attempt to connect to my own VPN and use a bad password I get a window asking for username and password.
Dump Zone Alarm (this is not just my advice, I've read other articles about ZA). I use Kerio 2.1.5 on all my machines and have ZERO issues.

Kerio shows the application that attempts an outbound connection with protocol 47 (used for PPTP) when I try to establish a VPN connection to my ASL as "tcpip kernel driver".
What kind of hardware are you running this on?

Are you geting something like this in your PPTP Roadwarior logs?
GRE: read(fd=5,buffer=804d5a0,len=8196) from PTY failed: status = -1 error = Input/output error
PTY read or GRE write failed (pty,gre)=(5,6)
CTRL: Closing child BCrelay with pid 0
CTRL: Closing child ppp with pid 6584
CTRL: Client 64.83.8.216 control connection finished 

See why I was suggesting you submit a doc?

There is no executable; it is part of the OS (remember? they wanted to be clever and get away from modular design after the court case)

So you can try opening ports for either the Services and Controller, or SvcHost.

I have a 4X version of Zone that appears to know how to handle Windows PPTP connections; I remember older versions of Zone could not (and PGP queries for Email were problematic too!!)

What you did is exactly what I would have fallen back to.

Happy hunting...
 

I do have several of these:

Oct 14 21:14:29 (none) pptpd[11191]: GRE: read(fd=5,buffer=804dbe0,len=8196) from PTY failed: status = -1 error = 
Input/output error
Oct 14 21:14:29 (none) pptpd[11191]: CTRL: PTY read or GRE write failed (pty,gre)=(5,6)
Oct 14 21:14:29 (none) pptpd[11191]: CTRL: Closing child ppp with pid 11192
Oct 14 21:14:29 (none) pptpd[11191]: CTRL: Client 172.16.0.10 control connection finished
Oct 14 21:14:29 (none) pptpd[11191]: CTRL: Exiting now


It's running on an older dell desktop machine (GX1).  The nic for the outside interface is a 309x 3Com onboard network adapter.

I haven't tried to connect to the external interface.  I am using PPTP for securing my wireless connection.  I try to connect from work today and see how it goes.  I'll also check out kerio.

I tried to connect to the external interface and I get the same error you do as well.  When connecting at home on an interface that is designated as a wireless DMZ it works fine.  the card is a linksys.  I'm not sure which model.  It's the same one they are selling at bestbuy.  Is there an issue with the 3Com card?


AppSec: 
I know services is set to allow.  I got tired of it complaining all the time.  I'll check the other two and see what I can come up with. 

thank you both for the help... 

That's SecApp (I don't need a trademark infringement suit, thank you!). And I would spell it out if this board supported long login names...

  

That's SecApp (I don't need a trademark infringement suit, thank you!). And I would spell it out if this board supported long login names...