У меня эта проблема уже 3 недели, и она меня просто убивает. Я пытаюсь создать VPN-подключение к моему серверу Win2k8R2, который является виртуальным сервером. У сервера IP-адрес 192.168.1.4. Я сделал переадресацию портов 1723/1701 и 47 (PPTP/L2TP и т. д.) на маршрутизаторе. Отключил брандмауэр Windows на сервере, на котором установлен сервер RRAS (192.168.1.4). Безопасность клиент/сервер идентична.
Но когда я пытаюсь подключиться, я получаю ошибку 800. Я также поместил сервер в зону DMZ. Кто-нибудь знает, как мне решить эту проблему?
решение1
Эта ошибка может возникнуть, если подсеть на обоих концах одинаковая.
IE и локальная сеть (из которой вы подключаетесь), и удаленная сеть (к которой вы пытаетесь подключиться через VPN) имеют одну и ту же подсеть, например: 192.168.1.xxx
Поэтому не рекомендуется использовать 192.168.1.xxx в вашей корпоративной сети, к которой вы будете подключаться через VPN.
Если проблема не устранена, выполните следующие действия:
1) Проверьте доступность VPN-сервера с помощью команды ping.
2) Убедитесь, что настройки брандмауэра вашего компьютера/маршрутизатора по-прежнему настроены на разрешение трафика в вашу VPN и из нее. Если вы используете протокол PPTP, TCP-порт 1723 и протокол GRE 47 должны быть открыты/включены, а для L2TP убедитесь, что UDP-порт 1701 не заблокирован.
3) Убедитесь, что настройки брандмауэра разрешают трафик через UDP-порты 500 и 4500 при использовании IKEv2 для VPN-туннеля.
Надеюсь, это поможет.