Onderwerp: RDP over VPN (PFSense) werkt niet

Goedemiddag allen,

Volgende situatie leg ik graag voor:

Een buitenlandse klant heeft wat Windows VM's bij ons draaien. Zij willen deze graag achter L2TP VPN en NAT hebben (graag niet discussiëren of dit wel/geen juiste keuze is, die discussie hebben wij al gevoerd, dit is wat de klant wil..)

Anyhow, wij hebben dus pfsense in een vlan gezet, hierop een l2tp server geconfigureerd en gaan.. Zou je zeggen.

We krijgen met geen enkele mogelijkheid RDP werkend vanuit een L2TP client naar de vm's achter pfsense. Er vindt blijkbaar een handshaking plaats maar eindigt uiteindelijk met "an internal error has occured". In het windows event log staat alleen "disconnect code=0"

De Windows machine achter de pfsense machine kunnen prima rdp'en naar elkaar en pinen vanuit een L2TP client naar de machines werkt ook.

Onze eerste gedachte was de MTU of het aanzetten van MSS Clamping op de WAN interface.

Bij mij zijn de ideeën nu even op. We hebben pfsense vaker ingezet voor frouting, irewalling, NAT etc. Maar nog nooit eerder als L2TP server.

Windows Firewall staan overigens uit om zeker te weten dat die geen problemen geeft.

Iemand een idee?

Geeft telnet naar poort 3389 een connectie?

Sent from my Elephone P8000 using webhostingtalk mobile app

Zet even een monowall op dan sluit je configuratie problemen pfsense uit (of weet je waar je moet zoeken). Ik gok zelf vpn verkeer niet in allow gezet (Ping staat volgens mij default aan)

Wat staat er in je firewall log?

Telnet geeft wel een connectie. Firewall logt niks hieromtrend vpn verkeer is allowed.

Is het alleen aan RDP gerelateerd? Werken andere services (http, https, smtp, etc) wel? Of ook niet?

Kun je bijvoorbeeld de PFSense webinterface over de VPN benaderen?

En werkt het bijvoorbeeld wel als je voor RDP een NAT rule aanmaakt op het publieke adres en daar vervolgens naartoe connect?

Oorspronkelijk geplaatst door Marin

Telnet geeft wel een connectie. Firewall logt niks hieromtrend vpn verkeer is allowed.

Ik zou een packet capture maken (tcpdump) [van verkeer naar de windows server dus, na vpn terminatie] en dan goed kijken wat er gebeurt.

Oorspronkelijk geplaatst door Marin

Telnet geeft wel een connectie. Firewall logt niks hieromtrend vpn verkeer is allowed.

Wat is de gateway van je windows machines? Als je een pfsense los neerzet voor binnenkomende VPN dan zal de "response" van die server altijd naar de default gateway (niet pfsense) gaan en dus mogelijk niet aankomen?

Oorspronkelijk geplaatst door CharlieRoot

Wat is de gateway van je windows machines? Als je een pfsense los neerzet voor binnenkomende VPN dan zal de "response" van die server altijd naar de default gateway (niet pfsense) gaan en dus mogelijk niet aankomen?

Check of je vanuit de gateway de vpn client kunt pingen of een route hiernaar toemaken.

Goedemorgen,

pfsense was de gateway op de vm's. Hiervanuit konden we de clients pingen. Er kwam ook wel degelijk een RDP connectie tot stand (volgens Windows logboeken) alleen werd deze onmiddellijk verbroken met code 0.

Inmiddels hebben wij pfsense ertussenuit gehaald en hier Vyos voor in de plaats gezet. Dat werkt prima!

Iedereen bedankt voor het reageren.