Portar för VPN i brandvägg?

Jag har en 10.4 server som jag dragit igång VPN på.
Jag lyckas ansluta till den inifrån men när jag vill ansluta utifrån undrar jag vilka portar som jag ska öppna för att det ska fungera.

Lite efterforskningar visar att det ska vara UDP 500 och 1701 för IPsec.

Enl Apples dokumentation ska man välja Kerberos om maskinen som ska ansluta mot server är knuten mot samma KDC. Och det är min maskin.
Ska jag då även öppna för TCP/UDP 749?

Brandväggen är inte en OS X kärra utan en OpenBSD 4.2 maskin med PF.

Tack får testa det.

Men frågan är om jag behöver öppna för Kerberos också, eftersom det är den rekommenderade inställningen.

Nej det vet jag att det inte är men jag trodde servern vill prata med min Kerberosklient för att upprätta anslutningen på ett säkert sätt.

Nej, de användare som får använda VPN finns på servern i LDAPv3 domänen.

Du verkar ha gjort detta med OS X server, detta är en av de få saker jag inte satt upp, så frågan nu är skulle du rekommendera Kerberos eller MS-CHAPv2?

Nej, inte jag heller...
Men eftersom valet finns så tänkte jag testa. Jag kör MS-CHAPv2 nu.
Få se hur det lirar imorgon när jag testar från jobbet.

Nu har jag testat och det fungerar inte exakt var problemet ligger vet jag inte ännu.
Ska kolla loggar på min brandvägg för att se om det är den som sätter stopp eller så kan det vara jobbets brandväggar som sätter stopp.

L2TP använder jag.
Ah port TCP 50 också!
Nu har jag lagt till port 50 TCP i brandväggen hemma men lyckas ändå inte.

Felmeddelandena i loggen är rätt sparsmakade:

Mon Feb 11 11:51:34 2008 : L2TP connecting to server...
Mon Feb 11 11:51:37 2008 : IPSec connection started
Mon Feb 11 11:51:47 2008 : IPSec connection failed

Jag har all portar som har att göra med VPN att göra enl det dokumentet öppna i brandväggen.

hahaha ser man på man ska läsa ordentlig också.
Hur fixar jag in detta protokoll då?

Eller är det enklare att byta till PPTP?

Hmmm intressant! Jo jag provade med en rdr men jag använde så klart tcp och udp.
Får testa det! Tack!

Hjälpte inte har inte haft tid att kolla några som helst loggar.