Mám VDSL od T-mobile, TP-link VX1800V a na něm VPN PPTP. Notebookem připojeným přes mobilní data nebo stejným notebookem na "firemním" internetu VPN jede v pohodě. Z lokace jiného providera internetu to ale nejde. Provider tvrdí, že on nic neblokuje, ale logicky je to u něj. Prý mám jeho IP zakázanou v TP-Linku. Že to i prý dělá TP-Link sám...?! Nicméně já v nastavení TP-Linku nic blokovaného nevidím. Nebo kde to hledat? Prosím poraďte...
To muze byt uplne cokoli - chapu to spravne, ze se pripojis pouze pokud je zdrojova i cilova adresa v siti T-Mobile?Na jakou adresu se ta VPN pripojuje? Na verejnou?
není to jen přes T-mobile a adresa VPN je veřejná. Připojil jsem se přes T-Mobile, O2 i jiného lokálního "pevného" providera. Jen přes toho, odkud to potřebuji provozovat to nejde...
S podobným chováním jsem se už setkal. Bude tomu tak 10 let a tehdy jsem měl na mobilu O2 poskytovatele. Když jsem měl mobil připojený na firemní wifi a internet tak VPN domu fungovala. Jakmile jsem mobil připojil na mobilní data, tak VPN domu nešla. A co bylo nejzajímavější tak když jsem byl doma a mobil jel na datech tak jsem se na VPNku připojil v pohodě. Tedy stejný mobil, stejné nastavení, stejný poskytovatel, ale v jedné lokalitě to šlo a ve druhé ne. Zkoumal jsem čím to bylo a jediné co jsem zjistil, tak PPTP používá protokol GRE, který je na stejné úrovni jako TCP a UDP. Když jsem to analyzoval jednotlivé packety tak jsem zjistil, že TCP i UDP přenos fungoval v pořádku, ale na můj router doma mi z mobilních dat v práci nedorazil ani jeden GRE packet. Když jsem to opakoval z mobilních dat doma, tak mi na router GRE packety normálně dorazili. S O2 jsem to nijak neřešil, ale nejednalo se o nějaký nahodilý problém, ta nefunkčnost trvala několik let.Mě tenkrát pomohlo přejít… na jiný protokol. Použil jsem OpenVPN, který jede čistě pomocí UDP nebo i TCP packetů a s těmi problém nebyl. Tam se mi VPN navázala i na mobilních datech v práci. Ukázat celý příspěvek
jiný protokol by byl až jako poslední možnost. chci používat VPN klienta windows
VPN klient Windows umi PPTP, L2TP, IKE a SSTPNejlepsi je (IMHO) SSTP, ale bohuzel mimo Windows svet neni moc rozsireny, takze svuj router ho asi nenaucis.PPTP a L2TP jsou zastarale a siroce blokovane. Schvalne si zkus pridat nativni VPN konexi do telefonu, co ti nabidne?Umi tvuj router IKE?MP
PPTP je strasne stare, slabe, nedoporucuji pouzivat. Navic pouziva spesl protokol IP 47, ktery ne kazdy firewall propusti (zarizne ho treba i iPhone pri tetheringu).Prejdi na neco co jede po 443/TCP a tvari se jako https trafficMP
Proboha proč?
tak použij L2TP, ale nejlepší je Wireguard.,. jednoduchý, funkční.. klient na win i mobilní zařízení.
Tak vyřešeno - musel jsem na routeru na straně klienta povolit "Předávání PPTP" ... jak prosté 🙂
Tak to nezbývá než popřát hodně štěstí s takovou dávno prolomenou dírou do domácí sítě. Budeš ho potřebovat.
Byl jsi varovan. Mas autentizaci aspon na urovni EAP/MSCHAP2 - data vem cert, ale at nekompromitujes prihlasovani!!!MP
PPTP je asi tak bezpečné jako posílat hesla na pohlednici. Když už klient Windows tak jedině sstp vpn, popřípadě OpenVpn, která nema klienta přímo ve Windows ale oficiální OpenVPN connect je jednoduchý
PPTP umi ruznou autentizaci a s EAP/MSCHAP2 je alespon tato cast spojeni RELATIVNE bezpecna, aspon na to, jak je to stary protokol. Samozrejme pokud ji umi tvuj VPN server.MP
TP-link VX1800V umí OpenVPN, PPTP VPN, IPSec VPN.. vybral sis tu nejhorší možnost. Použij ideálně OpenVPN. Integrovanej klient pro windows opravdu není důvod. OpenVPN klient je jednoduchej a nastavíš to importem jednoho souboru.
ok, zkusil jsem OpenVPN a ... vypadá to dobře...
idealne na 443/TCP, pak to projde pres vetsinu firewallu a propojis se odkudkolivMP
Z bláta do louže, dnes je standard wireguard. 🙂
Jeste napis tazateli jak podporu wireguardu nainstaluje do sveho routeru prosimMP
Potvrďte prosím přezdívku, kterou jsme náhodně vygenerovali, nebo si zvolte jinou. Zajistí, že váš profil bude unikátní.
Tato přezdívka je už obsazená, zvolte prosím jinou.