Non riesco a fare VPN server dietro Tiscali

[huerew]

Server VPN Windows 2000 professional, dietro Tiscali ADSL (ip dinamico)
con modem/router/NAT Alcatel SpeedTouch Pro. Creato usando il Crea Nuova
Connessione nativo di Windows 2000.

Non riesco a collegarmici dall'esterno da computer windows 2000 o
windows XP!

Sull Alcatel Speedtouch Pro ho forwardato come segue

(seguendo istruzioni sito
http://www.nzdsl.co.nz/howtos/Alcatel/alcatelpinholing.html)

PPTP VPN pinholes:
nat create protocol=47 inside_addr=10.0.0.254 outside_addr=0
nat create protocol=tcp inside_addr=10.0.0.254 inside_port=1723
oustide_addr=0 outside_port=1723



dove 10.0.0.254 e' l'IP del mio computer interno alla LAN che fa da
server VPN.

Non funziona! Il TCP sulla 1723 riesce a passare (lo vedo con dei
personal firewall messi sul client e sul server VPN) ma subito dopo il
protocollo 47 (GRE) parte dal client e NON RIESCE AD ARRIVARE fino al
server VPN. Al che il client va in timeout.

Non so se in qualche modo il 47 me lo blocca Tiscali oppure sono io che
non ho fatto bene il forward del protocollo 47 sul modem/router/NAT ADSL
SpeedTouch Pro (ma ho seguito le istruzioni del sito sopracitato...?).



Ho provato invece a fare una cosa analoga verso un computer Windows XP
non-nattato (non-Tiscali) e quello invece funziona. Non ho purtroppo a
disposizione un computer *Windows 2000* non-nattato per verificare.


Qualche idea?
Grazie!

[huerew]

Trovato il problema: non e' un problema di Tiscali ma un known bug del
mio modem/router/nat Alcatel Speed Touch Pro:

non riesce a forwardare il protocollo 47 correttamente con una static
route fatta a mano. L'unica maniera e' usare la feature "defserver" per
forwardare tutti i pacchetti sconosciuti al NAT sull'host interno che fa
da server VPN. In quel modo funziona, ma a quel punto l'host interno e'
a rischio perche' e' aperto ad attacchi internet.