Ich habe mein Modem/meinen Router von meinem ISP aus weitergeleitet und mein Router hat erfolgreich die Ports 1723 und 3389 für PPTP und RDP geöffnet. Das ist mein aktuelles Setup:
ISP-Modem/Router (FiberHome AN5506-04-FA):
- Portweiterleitung 1723 und 3389 an 192.168.1.3/24
- Platziert 192.168.1.3/24 in DMZ
- Die WAN-IP lautet 112.xxx
- VPN-Passthrough-Option kann nicht gefunden werden
- Firewall und UPNP deaktiviert
Dann
mein Router (DLink mit DD-WRT):
- LAN1 des ISP-Routers mit dem WAN-Port verbunden.
- Richten Sie den WAN-Port auf die statische IP 192.168.1.3/24 ein. DNS1 ist auf 192.168.1.1 eingestellt. DNS2 ist auf den DNS des ISPs eingestellt.
- Die LAN-IP lautet 192.168.0.1/24
- konfigurierte statische Leases: 192.168.0.2 für meinen PC zu RDP, 192.168.0.3 für meinen Windows Server 2008 R2 mit RRAS konfiguriert für VPN
- Port weitergeleitet 3389 an PC1
- Port weitergeleitet 1723 an WS08
- WS08 in DMZ platziert
- PPTP-Passthrough ist aktiviert
- Firewall und UPNP deaktiviert
dann auf meinen Geräten:
PC1 (192.168.0.2/24)
- RDP-Dienst ist aktiviert
- Die Windows-Firewall ist deaktiviert
- über canyouseeme.org überprüft, dass Port 3389 offen ist
dann auf meinem VPN-Server
WS08 (192.168.0.3/24, zwei Netzwerkkarten)
- NIC 1 hat die statische IP-Adresse 192.168.0.3 (extern)
- NIC 2 ist getrennt (intern)
- Der IP-Adressbereich für die VPN-Clients ist statisch/kein Radius (192.168.27.250-254)
- Firewall ist ausgeschaltet
- über canyouseeme.org überprüft, dass Port 1723 offen ist
Wenn ich mit meinem Laptop mit einem anderen Netzwerk verbunden bin (externe IP ist 121.xxx), kann ich über die öffentliche WAN-IP (112.xxx) remote auf PC1 zugreifen. Wenn ich mich jedoch von einem Windows 7-VPN-Dialer aus einwähle und die öffentliche WAN-IP eingebe, wird der Fehler 807 angezeigt. Ich kann mich aber auch mit dem VPN-Server verbinden, wenn mein Laptop mit demselben Netzwerk wie der VPN-Server verbunden ist und dem Dialer die private IP des Servers (192.168.0.3) eingebe.
Ich stecke fest und weiß nicht, was sonst noch überprüft werden muss.
Ich freue mich über jede Antwort.
Antwort1
Habe es herausgefunden, indem ich mich bei einem dynamischen DNS-Dienst registriert und die öffentliche IP meines WAN an meinen erstellten Hostnamen gebunden habe.
Danach habe ich alle Portweiterleitungen erneut geprüft.
Danach funktionieren PPTP und RDP.