PPTP on 4.0.15...

curses!  That didn't work.  My machine here at work is Win2k SP3 and my box at home I tried is SP4 (I think).  I will check the settings against yours when I get home.


thanks for the help! 

Are you even able to connect? How far does the PPTP client get? Do you get the 619 error?
Have you assigned users that can login via PPTP Roadwarrior access?
You don't need to create ANY filter rules involving PPTP. That's only required when using a VPN server behing ASL, not ASL itself. ASL creates these automatically.
You just need to create packet filter rules that allow traffic where PPTP_Pool is the Source IP for whatever services you like.
Example: From: PPTP_Pool Service: HTTP To: Any Allow
Will allow you to surf the web while VPNed to your ASL. 

I don't get any errors other than "no answer" in my windows client.  I can telnet to port 1723, but I can't do anything else.  nothing shows up in the logs as being dropped nor is there anything interesting in the PPTP log.  It never even tries to authenticate.

If you'd like to see logs, let me know which ones. 

Can you email me your VPN server address so that I might try to connect using a bogus user_id and password to see how far it gets?
Have you tried disabling and then re-enabling Roadwarrior VPN? I'm really reaching here now. 

emailed.  I disabled and re-enabled.  at home, win2k Pro sp4.  same settings as your previous post, I can telnet to port 1723 on both my internal and external interface, but I can't create a connection.  I still get "no answer".

 Even tried restarting and I still get "no answer".

Have you tried it momentarily without a firewall on the Windows client side?? I found that a misconfigured PC firewall can mess up your PPTP quite good...
  

Doh!  I have ZoneAlarm running on my computer both here and at work.

Thanks for pointing out what should have been obvious to me from the begining.

It works now.

sorry for being a bonehead. 

You might want to do a public service and configure a ZoneAlarm HowTo doc and submit it to Astaro; the configuration should be as 'tight' as possible. For firewall gods such as ourselves, it's not a big deal, but considering that Astaro will be getting so many ZoneAlarm/Norton Personal Firewall novices with this problem, it will save everybody a lot of headaches...
   

Ok what do youthink about this?

I can't seem to locate the executable for the pptp client.  I found this:  c:\winnt\system32\drivers\raspptp.sys

I tried to add this to list of programs that are allowed, but this didn't work.

I found a MS knowledge base  article  that says to basically turn off zoneAlarm if you want to use the pptp client.  It says that this problem is fixed in ZA 2.76 and up, however I am using zonealarm 3.79, but I assure it the problem isn't resolved.

If someone knows the executable of the pptp client, that wouold be the proper way to fix it, but I can't seem to find it.

The solution that I came up with was to go into the firewall settings and to add a zone.  Basically you add the IP Address of the PPTP end point (this would be your external interfaceif you want to the vpn in from the internet).  Once this is done, you set this as a trusted network.

It's not exactly what I wanted, but it works.  

I attemped a connection at 10:34pm EDT using the username "jimmtest"
I got as far as "Authenticating username and passwod" at which point it failed. I got the 619 error.
If I attempt to connect to my own VPN and use a bad password I get a window asking for username and password.
Dump Zone Alarm (this is not just my advice, I've read other articles about ZA). I use Kerio 2.1.5 on all my machines and have ZERO issues.