Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 2 replies
  • Subscribers 1 subscriber
  • Views 980 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

VPN over wirless interface to access internal servers

dnickels
Here is my setup.
I have 3 interfaces.  
Wan 
Internal (internal lan) 172 range
Wireless (wireless access points plugged into this one) 192 range
I have l2tp vpn setup to the wan inteface so remote workers can login.  This works great.

I have rules setup so the wireless interface only has web acces to the outside and that is it.  From this network I want them to be able to connect to the vpn and then have the same access to system  as they would remotely.

My problem is the l2tp does not work from the wireless interface.  In the packet filter is see that is tcp 500 is being blocked.  When i put in a packet filter rule to allow that, it goes away but will still not connect.  I have turned on the pptp vpn and it works just as I would like, but that is accessable from the outside which I cannot have due to company policy.


So i either need to be able to tell the pptp to only work over a certain network, or get l2tp to work over multiple networks, or come up with a different strategy.

What ever I come up with also needs to work for both Windows and Mac computers.

Thanks for your help.


This thread was automatically locked due to age.
Parents
  • 0
    Along with L2TP, the SSL Remote Access is the other free VPN with excellent security, so I would recommend considering that instead of PPTP.  You could switch the remote workers over to the SSL VPN, then I think they also could access the VPN from the Wireless range, although I haven't tried it.  If they can't also access with SSL on the Wireless, then you could put the L2TP on the Astaro Wireless interface instead of External, and they could use L2TP.

    Cheers - Bob
Reply
  • 0
    Along with L2TP, the SSL Remote Access is the other free VPN with excellent security, so I would recommend considering that instead of PPTP.  You could switch the remote workers over to the SSL VPN, then I think they also could access the VPN from the Wireless range, although I haven't tried it.  If they can't also access with SSL on the Wireless, then you could put the L2TP on the Astaro Wireless interface instead of External, and they could use L2TP.

    Cheers - Bob
Children
No Data