Имеется сеть LAN на несколько компов, имеется маршрутизатор 724й подключённый к модему DSL, имеется мой комп, находящийся в домашней локальной сети, где подключение к инету происходит через VPN. Реальных IP нам не выдают.

Хотелось бы установить туннель от моего компа до одного компа из сети LAN. Что для этого я сделал: на роутере включил оптцию виртуал ППТП сервер (ремапнул порт 1723 на 1723 на ипи компа LAN), включил VPN Passtrough. На компе разрешил входящие впн соединения. В модем совинтела был прописан ремпэп до роутера 1723->1723 TCP...

Что получилось: прихожу домой, создаю впн соединение, вбиваю адрес модема совинтела (соотв. реальный IP) ввожу заданный пароль и логин... Жму коннект.... Он устанавливает соединение, начинает проверку пароля, но на этом все радости заканчиваются =( ошибка 628. независимо от правильности пароля... Если попробовать подключиться с одного компа LAN на другой комп LAN по впн, то всё ок (т.е. комп настроен верно) Также пробовал подключаться с компа через гпрс - нифига =(

Предпологаемые грабли: 1.Впн соединение может быть установлено только между компами с реальными IP (этого я не знаю, но если это так то увы) 2.Я криво настроил роутер 3.Совинтел криво прописал ремап 4.Одного порта 1723 для установки PPTP соединения не достаточно (это тоже всего лишь моё предположение)

ПЛИЗ ХЕЛП!!!!

да, кроме порта 1723 используется еще и протокол GRE

_________________
С уважением -- Александр Шебаронин.

Значит такая фигня (зависание на стадии проверки пароля) может быть изза этого протокола? Честно говоря мало понимаю что это такое
Как обеспечить его доступность?

Да, это может быть именно по этой причине. Обеспечить доступность -- прописать проброс этого протокола через НАТ на вашем модеме.

_________________
С уважением -- Александр Шебаронин.

Хорошо, спасибо!
Пойду общаться с Совинтелом

Обломно
Не умеет этот модем транслировать GRE

Скажите а есть подобный "тунельный" протокол, который можно установить средствами ХР и пустить только по портам, без всяких GRE?

Есть так называемый NAT-T, это когда ESP пробрасыавется через UDP -- эту технологию должны поддерживать обе стороны туннеля.

_________________
С уважением -- Александр Шебаронин.