Nat de protocolo GRE en P-660HW-D1

[jlpedrosa]

Hola a todos.

Estoy montando un servidor VPN, mediante PPTP, que requiere un par de puertos TCP y el protocolo GRE, detras de un router  zyxel P-660HW-D1.

Alguien prodria facilitarme como nattear este (GRE) protocolo hacia un host dentro de la pata LAN?

Un saludo.

[inigoml]

¿Por qué no usas otro protocolo más seguro que PPTP? OpenVPN (www.openvpn.net) funciona por TCP o UDP con encriptación SSL y no tiene problema alguno con los NATs.

El problema de PPTP, además de su baja seguridad, es que GRE estará cerrado desde casi cualquier entorno corporativo (aunque es posible que en tu caso no te afecte) y que suele tener problemas en muchas implementaciones para mantener por parte de los dispositivos perimetrales más de una sesión NAT de forma simultánea.

[jlpedrosa]

... Si por mi fuera metia un cliente cisco, es decision corporativa, tiene que ser MS RAS y punto.

Soy el administrador de una delegacion de una empresa multinacional 'casada' con microsoft.

De todas maneras, el router este es una desgracia echa cacharro. a veces funciona a veces no

[Ximo-Movistar]

     Buenas  jlpedrosa

    Este enlace quizá te ayude. Está en perfecto inglés:

   http://www.zyxel.co.uk/web/support_faq_detail.php?faqID=190&pid=20040812093058

   Al parecer, si el protocolo GRE no está definido en el router, hay que abrir el puerto 47 UDP, además del 1723 TCP a la IP privada del servidor.

   Saludos

[jlpedrosa]

Al final despues de mucho tocar por telenet se puedo hacer, lei vustro post despues, muchas gracias!