連接埠轉送 - 可以在外部進行 RDP,但不能在外部進行 PPTP VPN

連接埠轉送 - 可以在外部進行 RDP,但不能在外部進行 PPTP VPN

我已從 ISP 和路由器對數據機/路由器進行連接埠轉發,成功為 PPTP 和 RDP 開啟連接埠 1723 和 3389。這是我目前的設定:

ISP 數據機/路由器 (FiberHome AN5506-04-FA):

  • 連接埠轉送1723和3389到192.168.1.3/24
  • 置於 DMZ 的 192.168.1.3/24
  • WAN IP 為 112.xxx
  • 找不到 VPN 直通選項
  • 禁用防火牆和 upnp

然後

我的路由器(附 DD-WRT 的 DLink):

  • 將ISP路由器的LAN1連接到WAN埠。
  • 將 WAN 連接埠設定為靜態 IP 192.168.1.3/24。 DNS1 設定為 192.168.1.1。 DNS2 設定為 ISP 的 DNS。
  • 區域網路IP為192.168.0.1/24
  • 配置的靜態租約:192.168.0.2(適用於我的 PC 到 RDP)、192.168.0.3(適用於我的 Windows Server 2008 R2,並為 VPN 配置了 RRAS)
  • 連接埠轉送 3389 到 PC1
  • 連接埠轉送 1723 到 WS08
  • 將 WS08 放置到 DMZ
  • PPTP 直通已啟用
  • 禁用防火牆和 upnp

然後在我的裝置上:

PC1 (192.168.0.2/24)

  • RDP 服務已啟用
  • Windows 防火牆已關閉
  • 透過 canyouseeme.org 驗證埠 3389 已開啟

然後在我的 VPN 伺服器上

WS08(192.168.0.3/24,兩張網路卡)

  • NIC 1 的靜態 IP 位址為 192.168.0.3(外部)
  • NIC 2 已斷開連線(內部)
  • VPN 用戶端的 IP 位址範圍是靜態/無半徑 (192.168.27.250-254)
  • 防火牆已關閉
  • 透過 canyouseeme.org 驗證埠 1723 已開啟

當我使用筆記型電腦連接到另一個網路(外部IP為121.xxx)時,我可以透過WAN公用IP(112.xxx)遠端存取PC1。但是,當我從提供 WAN 公用 IP 的 Windows 7 VPN 撥號器撥入時,出現錯誤 807。但如果我的筆記型電腦連接到與 VPN 伺服器相同的網路並向撥號器提供伺服器的專用 IP (192.168.0.3),我也可以連接到 VPN 伺服器

我被困住了,不知道還需要檢查什麼。

感謝任何回應。

答案1

透過註冊動態 DNS 服務並將 WAN 的公共 IP 綁定到我建立的主機名稱來解決這個問題。

之後,我重新檢查了所有連接埠轉送。

之後 PPTP 和 RDP 就可以工作了。

相關內容