Windows 網站到網站 VPN：單向流量問題

Question

站點 1：

• Windows 2008 R2
• 這是站點到站點 PPTP VPN 的接收方
• 192.168.1.4

站點2：

• 視窗2003
• 這是站台到站台 PPTP VPN 的撥號端
• 10.0.23.70

VPN 連線沒有問題，連線後：

1. 我可以從網站 2 ping 通站點 1
2. 我無法從網站 1 ping 通站點 2

我假設站點 1 上需要進行一些配置。

我嘗試在站點 1 上新增一條路由，如下所示：

route add 10.0.23.0 mask 255.255.255.0 192.168.1.4 metric 1

這並沒有解決問題。

有任何想法嗎？

編輯：這是一個路由問題 - 而不是防火牆問題。所有防火牆均已停用。

Answer 1

我認為路由新增語法應該是「route add 10.0.23.0 255.255.255.0 Site2TunnelEndpointIP」。您需要新增防火牆規則以允許 ping 通過 VPN 隧道。此規則可能只存在於一台路由器上，而不是同時存在於兩台路由器上。我假設站點 2 網路是 10.0.23.0（內部），站點 1 網路是 192.168.1.0（內部）。