Require 1-user PPTP connection and access both ends of an ipsec vpn tunnel network

Although GMF's extra tunnel trick will work, you don't need it.  To give the user access to the other end of the tunnel, just add a Host definition for the Static IP (as GMF suggested) to 'Local networks' in the 'IPsec Connection' definition.

1. Never assign an IP for a remote user in any range already known to WebAdmin as it will already have routing created that will affect that IP in a way that will seem mysterious to you.

2. You won't have to worry about this or any extra Firewall rule if you simply add the IP to the tunnel for site A, and the Static IP is outside of the standard "VPN Pool (PPTP)" range.

Cheers - Bob

Although GMF's extra tunnel trick will work, you don't need it.  To give the user access to the other end of the tunnel, just add a Host definition for the Static IP (as GMF suggested) to 'Local networks' in the 'IPsec Connection' definition.

1. Never assign an IP for a remote user in any range already known to WebAdmin as it will already have routing created that will affect that IP in a way that will seem mysterious to you.

2. You won't have to worry about this or any extra Firewall rule if you simply add the IP to the tunnel for site A, and the Static IP is outside of the standard "VPN Pool (PPTP)" range.

I was hoping I did not have to create another tunnel and require talking to someone on the remote end to add things to their side of the tunnel!

This is what I have:
1. Modified my PPTP user to have a STATIC IP
 Definitions & Users, Users & Groups, Edit User
 Check mark in "Use static remote access IP
 RAS Address = 10.99.1.10  [ no significance on IP I choose ]

2. Created a new network definition for the 10.99.1.10 address above
 Definitions & Users, Network Definitions, New Network Definition
 PPTP_User1  [ random name I choose ]
 Type = Host 
 Interface >
 IPv4 Address = 10.99.1.10

3. Added the new Host definition address 10.99.1.10 to IPsec Local Networks
 Site-to-Site VPN
 IPsec
 Connections tab
 Edit the Tunnel in question
 Local Networks, add "PPTP_User1" to the list
[ automatic firewall rules IS checked ]

NOTE: This is ONLY added to my end of the tunnel - correct ?

Results:
When I connect via PPTP VPN to the LAN A
I get an IP of 10.99.1.10 with default gateway of 0.0.0.0

I am able to Ping the Host for LAN A on 10.5.1.10
I CANNOT Ping the Host for LAN B on 10.100.5.10 ( other side of Tunnel )

When I tracert to 10.5.1.10 I see:
   10.3.253.1          [ my PPTP network DG ]
   10.253.253.253   [ my switch / router ]
   10.5.1.10            [ local side Host ]

When I tracert to 10.100.5.10 I see:
  10.3.253.1          [ my PPTP network DG ]
  *  Timeouts .....

Did I miss something ?

Dave

Although GMF's extra tunnel trick will work, you don't need it.  To give the user access to the other end of the tunnel, just add a Host definition for the Static IP (as GMF suggested) to 'Local networks' in the 'IPsec Connection' definition.

1. Never assign an IP for a remote user in any range already known to WebAdmin as it will already have routing created that will affect that IP in a way that will seem mysterious to you.

2. You won't have to worry about this or any extra Firewall rule if you simply add the IP to the tunnel for site A, and the Static IP is outside of the standard "VPN Pool (PPTP)" range.

I was hoping I did not have to create another tunnel and require talking to someone on the remote end to add things to their side of the tunnel!

This is what I have:
1. Modified my PPTP user to have a STATIC IP
 Definitions & Users, Users & Groups, Edit User
 Check mark in "Use static remote access IP
 RAS Address = 10.99.1.10  [ no significance on IP I choose ]

2. Created a new network definition for the 10.99.1.10 address above
 Definitions & Users, Network Definitions, New Network Definition
 PPTP_User1  [ random name I choose ]
 Type = Host 
 Interface >
 IPv4 Address = 10.99.1.10

3. Added the new Host definition address 10.99.1.10 to IPsec Local Networks
 Site-to-Site VPN
 IPsec
 Connections tab
 Edit the Tunnel in question
 Local Networks, add "PPTP_User1" to the list
[ automatic firewall rules IS checked ]

NOTE: This is ONLY added to my end of the tunnel - correct ?

Results:
When I connect via PPTP VPN to the LAN A
I get an IP of 10.99.1.10 with default gateway of 0.0.0.0

I am able to Ping the Host for LAN A on 10.5.1.10
I CANNOT Ping the Host for LAN B on 10.100.5.10 ( other side of Tunnel )

When I tracert to 10.5.1.10 I see:
   10.3.253.1          [ my PPTP network DG ]
   10.253.253.253   [ my switch / router ]
   10.5.1.10            [ local side Host ]

When I tracert to 10.100.5.10 I see:
  10.3.253.1          [ my PPTP network DG ]
  *  Timeouts .....

Did I miss something ?

Dave

Thanks Bob for the input - but I still can't get to the other side of the tunnel from my PPTP login.

I called Support and they will not help since it is not a break/fix issue.

I emailed support as well so maybe they will find a few minutes to validate I missed a step?

This is really starting to bug me as I know this can be done.
So I will create a lab setup with a spare utm220 and get it to work under a very BASIC configuration.  Maybe my VLAN to hosts setup is complicating things.

Thanks again.