смена портов для Kerio VPN Client

Шлюз на Windows 2003 Server, на нем Kerio 6.6.0 был настроен ВПН канал с портом по умолчанию 4090. Все отлично работало. Стало необходимо сменить порт на 1723. В Керио сменил слушающий порт c 4090 на 1723. Перезагрузил шлюз. После смены порта при попытке подключения (в окне Kerio VPN Client вместо "ип_адрес_сервера" пишу "ип_адрес_сервера:1723") выдает: Ошибка (165): Сервер VPN не отвечает.
Вот протокол подключения:
[12/09/2011 15:43:02] VPN driver opened, MAC = хх:хх:53:54:fe:f0
[12/09/2011 15:43:02] VPN routing table monitor started
[12/09/2011 15:43:07] GUI: connecting to 'ип_адрес_сервера:1723'
[12/09/2011 15:43:07] D[VPN client] VPNClient[0001] - connecting to ип_адрес_сервера:1723, username kerio
[12/09/2011 15:43:07] D[VPN client] VPNClient[0001] - server name resolved - ип_адрес_сервера
[12/09/2011 15:43:07] D[VPN client] VPNClient[0001] - route to server added, gw = 10.65.5.37 (adapter 0x19)
[12/09/2011 15:43:28] D[VPN client] VPNClient[0001] - network error occured while sending message to peer, closing connection
[12/09/2011 15:44:30] Ошибка (165): Сервер VPN не отвечает.

Версия клиента 6.5.2 (build 5172)

Вопрос к знающим: что я делаю не так и может где то нужно настроить еще чего?
Заранее большое спасибо!

unk-84, Найди в папке \Documents and Settings\-пользователь-\Application Data\Kerio\VpnClient\
файлы kvpnstore.txt и kvpncln.cfg и попробуй внести изменения туда.

Цитата

Сообщение от Valery12

unk-84, Найди в папке \Documents and Settings\-пользователь-\Application Data\Kerio\VpnClient\
файлы kvpnstore.txt и kvpncln.cfg и попробуй внести изменения туда.

В тхт изменил порт с 4090 на 1723. в cfg порт был уже 1723. Та же ошибка.

unk-84, а какой сакральный смысл использовать для Kerio VPN порт, который предназначен для PPTP?
P.S. Попробуй отключить инспектора протокола на правиле, которое разрешает клиентам подключаться с помощью Kerio VPN.

Цитата:

Сообщение от Marrab

unk-84, а какой сакральный смысл использовать для Kerio VPN порт, который предназначен для PPTP?
P.S. Попробуй отключить инспектора протокола на правиле, которое разрешает клиентам подключаться с помощью Kerio VPN.

откуда хочу ходить по ВПНу админ не я, а открыт именно 1723, и открыть 4090 для них невозможно по каким то причинам.

Тогда, скорее всего, ничего не получится, т.к. открытый порт 1723 - это TCP, а Kerio VPN нужен еще и UDP.

Цитата:

Сообщение от Marrab

Тогда, скорее всего, ничего не получится, т.к. открытый порт 1723 - это TCP, а Kerio VPN нужен еще и UDP.

прискорбно это слышать
тогда вопрос: можно настроить связь стандартными средствами (rdp) опять же через керио? если да, то каким образом? Спасибо.

Ну-у, раз пошла такая пьянка, можно попробовать использовать для RDP вместо стандартного порта порт 1723. И задействовать портмаппинг, если доступ нужен внутрь сети.

Цитата:

Сообщение от Marrab

Тогда, скорее всего, ничего не получится, т.к. открытый порт 1723 - это TCP, а Kerio VPN нужен еще и UDP.

Если верить википедии то 1723 - это и TCP и UDP порт. В таком случае мой вопрос все еще актуален. Как настроить kerio vpn клиента через 1723 порт?

Цитата

Сообщение от unk-84

Если верить википедии то 1723 - это и TCP и UDP порт.

Это в какой википедии ты это вычитал? PPTP использует протокол GRE для передачи шифрованной информации и TCP:1723 для управления GRE. Никакого UDP там нет.

Цитата:

Сообщение от Marrab

Это в какой википедии ты это вычитал? PPTP использует протокол GRE для передачи шифрованной информации и TCP:1723 для управления GRE. Никакого UDP там нет.

Википедия она одна. Вот тут: [Для просмотра данной ссылки нужно зарегистрироваться]

1723/TCP,UDP. Microsoft [Для просмотра данной ссылки нужно зарегистрироваться] (PPTP)

Цитата

Сообщение от unk-84

Если верить википедии то 1723 - это и TCP и UDP порт

Правила покажи, читатель Из локальной сети цепляешься к этому VPN серверу клиентом при соответствующих изменениях в конфиге клиента?

Даю подсказку... После изменения тобой порта, который должен принимать VPN, служба Kerio VPN порт не меняет и служба "Kerio VPN" по прежнему остается 4090 TCP\UDP, соответственно мало просто поменять порт в насройке Kerrio VPN в интерфейсах, необходимо еще разрешить по этому новому протоколу ходить на сервер. Намек понял? Дерзай.

Цитата:

Сообщение от EnMan

Правила покажи, читатель Из локальной сети цепляешься к этому VPN серверу клиентом при соответствующих изменениях в конфиге клиента?

EnMan, как мне посоветовали "Найди в папке \Documents and Settings\-пользователь-\Application Data\Kerio\VpnClient\
файлы kvpnstore.txt и kvpncln.cfg и попробуй внести изменения туда" менял, не помогло. И в клиенте Керио ВПН вводил сервер: . Ничего не помогло.

Читай выше, дядька. Разреши теперь ходить на сервер по этому протоколу. И после изменения конифга клиента уже не нужно вводить в адресе порт явно.

Цитата:

Сообщение от EnMan

Читай выше, дядька. Разреши теперь ходить на сервер по этому протоколу. И после изменения конифга клиента уже не нужно вводить в адресе порт явно.

понял что не доделал на сервере что-то. Наверное нужно как то правила изменить. Не могли бы вы точнее сказать что в них изменить?

Добавлено через 2 минуты
На последнее сообщение не обращайте внимания, я запарился просто. Попробую пошаманить и потом обязательно отпишусь. Спасибо за помощь. Направление действий понятно.

Internet - Firewall - 1723 TCP\UDP - Permit
все просто как божий день же

Все получилось! Правда просто. Апробировал дома - все работает. А в том месте где нужно пишет что "Возможно udp трафик заблокирован". Щас бьюсь с админами чтобы открыли порт на udp протоколе, спасибо всем кто отвечал. Отличный форум!

Стуация схожая, помогите настроить.

КС подлючен через маршрутизатор, порты пробросил, пробовал 4090 4661 5190 и не подключает. По сети подключает через внешку нет.

Ип на маршрутизаторе 192.168.0.1 внешний 213.141.138.86

Интерфейсы на КС
Inet 192.168.0.110
Lan 192.168.2.1
VPN 172.26.8.1

[19/Oct/2011 15:40:13] {engine} Connect(User: admin, Server 213.141.138.86:4661, id[0036]).
[19/Oct/2011 15:40:13] {engine} VpnFSM: Connect().
[19/Oct/2011 15:40:13] {vpnClient} VPNClient[0036] - connecting to 213.141.138.86:4661, username admin
[19/Oct/2011 15:40:13] {engine} WorkerThread signaled.
[19/Oct/2011 15:40:13] {engine} WorkerThread - sending status.
[19/Oct/2011 15:40:13] {vpnClient} VPNClient[0036] - server name resolved - 213.141.138.86
[19/Oct/2011 15:40:13] {engine} VpnFSM: GetStatus().
[19/Oct/2011 15:40:13] {vpnCore} oldapi: KVpnExactRouteExists(213.141.138.86/255.255.255.255) -> false
[19/Oct/2011 15:40:13] {vpnCore} oldapi: KVpnGetRoute(213.141.138.86) -> 192.168.0.1 [0x2] KVPN_STATUS_SUCCESS
[19/Oct/2011 15:40:13] {vpnCore} oldapi: KVpnSysRouteAdd() -> SUCCESS
[19/Oct/2011 15:40:13] {vpnClient} VPNClient[0036] - route to server added, gw = 192.168.0.1 (adapter 0x2)
[19/Oct/2011 15:40:14] {vpnClient} VPNClient[0036] - network error occured while sending message to peer, closing connection
[19/Oct/2011 15:40:14] {vpnCore} oldapi: KVpnSysRouteDelete() -> SUCCESS
[19/Oct/2011 15:40:14] {engine} VpnFSM: GetStatus().
[19/Oct/2011 15:40:14] {engine} Callback StatusChanged called from libVpn(error 166).
[19/Oct/2011 15:40:14] {engine} VpnFSM: Saving and sending status to Engine (error).
[19/Oct/2011 15:40:14] {engine} VpnFSM: GetStatus().
[19/Oct/2011 15:40:14] {engine} WorkerThread signaled.
[19/Oct/2011 15:40:14] {engine} WorkerThread - sending status.
[19/Oct/2011 15:40:14] {engine} VpnFSM: GetStatus().

Если сделать доступ напрямую то подключает как с внешки так и с сети.
Помогите, мож с правилами чета не то. 3 дня уже бьюсь с настройкаму и вкуриваю мануалы и форумы с такой же проблемой.

[Babah22]

HarukiNo, правила обрабатыватцо сверху вниз.