Ich habe einige Windows 7-Clients, die über PPTP eine Verbindung zu einem CentOS-Server herstellen, aber ich möchte, dass sie für die Steuerverbindung einen anderen Port als 1723 verwenden, da dieser Port nicht verfügbar ist.
Gibt es eine Möglichkeit, das zu tun? Möglicherweise durch Ändern der Routing-/Firewall-Regeln des Clients und Servers?
BEARBEITEN
Ich hatte also noch keine Gelegenheit, es auszuprobieren, aber würde so etwas funktionieren?
iptables -t nat -A PREROUTING -p tcp --dport [port i can use] -j DNAT --to-destination 127.0.0.1:1723
Für die Windows-Seite habe ich noch nichts.
BEARBEITEN #2
Also habe ich das, was Harry vorgeschlagen hat, in Kombination mit der Iptables-Regel getestet.
Wenn ich den Registrierungswert ändere und neu starte, kann ich keine Verbindung mehr zu regulären PPTP-Servern herstellen.annehmendass der Port geändert wird, aber ich kann das nicht mit Sicherheit wissen, denn wenn ich den geänderten Registrierungswert in Verbindung mit der iptables-Regel verwende, läuft die Verbindung einfach ab oder es wird „beschäftigt“ angezeigt.
Im Grunde habe ich also keine Ahnung, wie ich die Verbindung testen und debuggen soll. Ich werde vielleicht versuchen, einen Linux-Host auf einer VM einzurichten und zu sehen, ob ich damit nur auf meinem lokalen Rechner herumexperimentieren kann, bevor ich auf den größeren Umfang upgrade.
Antwort1
Unter Windows können Sie in regedit nach TcpPortNumber suchen und den Wert von 1723 in die neue Portnummer ändern. Anschließend starten Sie neu. Auf meinem Computer befindet sich dies unter:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E972-E325-11CE-BFC1-08002BE10318}\0001
Stellen Sie sicher, dass Sie CurrentControlSet und nicht CurrentControlSet01 oder eine andere Variante verwenden.
Einige Informationen zu diesen Elementen finden Sie in der alten Windows CE-Dokumentation fürPPTP-Registrierungseinstellungen, aber es könnte jetzt abgewertet sein.