(GELÖST)dd-wrt und pptp

hi

sorry dass ich hier etwas ins off-topic gehe aber ihr seit mittlerweile meine letzte hoffnung. ich hab mein problem auch schon im dd-wrt forum gepostet jedoch scheint dort rect wenig los zu sein und es eilt etwas daher hoffe ich mir wird der crosspost verziehen.

ich habe hier 2 linksys wrt160nl mit aktueller dd-wrt firmware(build 14896).

die router befinden sich an 2 verschiedenen standorten. einer davon verfügt über eine chello anbindung der andere muss mit einem umts stick vorlieb nehmen.

router 0 ist der pptp server

ip: 192.168.0.1
subnet: 255.255.255.0
dhcp: 192.168.0.100-150


pptp-server
pptp server: enabled
force mppe encryption: enabled
broadcast support: enabled
server: 192.168.0.2
client: 192.168.0.50-60
radius: disabled


advanced route
route name: vpn
metrik: 0
destination lan 192.168.1.0
subnet: 255.255.255.0
gateway: 192.168.1.1
interface: any

router1 verbindet sich per pptp zu router0

ip: 192.168.1.1
subnet: 255.255.255.0
dhcp: 192.168.1.100-150


pptp-client
pptp client: enabled
server: hostname.no-ip
remote subnet: 192.168.0.0
subnet mask: 255.255.255.0
mppe: mppe-required
nat: disabled


advanced route
route name: vpn
metrik: 0
destination lan 192.168.0.0
subnet: 255.255.255.0
gateway: 192.168.0.1
interface: any

in jedem der beiden subnetze befindet sich ein gerät welches einen webserver bereit stellt.
die geräte haben die adressen 192.168.0.10 und 192.168.1.10

ausserdem verbinde ich mich mit weiteren rechnern und iphones zum pptp server.

was funktionert:
ping von iphone nach 192.168.0.1
ping von iphone nach 192.168.0.10
ping von 192.168.0.10 nach 192.168.1.10
ping von 192.168.1.10 nach 192.168.0.10
ping von 192.168.1.10 nach iphone

was nicht funktioniert:
ping von iphone nach 192.168.1.10

genau das währe aber wichtig-denn ich muss von unterwegs auf eben diesen server zugreifen können und hinter einem umts stick lässt sich kein vpn server aufbauen.
hat evtl jemand eine ahnung wo es hakt? sind irgendwelche speziellen logs interessant?

ich versthe vor allem nicht warum wenn ich vom iphone zu router0 und von router 0 zu 192.168.1.10 komme ich nicht den direkten weg von iphone zu 192.168.1.10 schaffe.... kann man dem router evtl eine art portforwarding beibringen die nur am internen interface akzeptiert wird? (also nicht wenn etwas direkt aus dem wan kommt)

mit hilflosen grüßen
alex

hi

wie immer war die lösung so einfach dass ich mir in den hintern beißen möchte dass ich da tage dran versch....en habe: man muss beim vpn client(iphone) einstellen den gesamten verkehr über vpn zu routen sonst erkennt er nicht dass die 192.168.1.xxx ips auch im vpn zuhause sind und jagd sie zum standartgateway der damit natürlich nichts anfangen kann.....

mfg
alex