Настройка домашнего сервера для удаленного набора

Question

Я пытаюсь настроить домашний сервер, чтобы мы с женой могли подключиться к нему и получить доступ к файлам с наших ноутбуков, находясь вдали от дома.

ПК, выполняющий роль сервера, работает под управлением Windows Server 2008. Я настроил его на прием VPN-подключений и сумел получить доступ к двум ноутбукам. Однако это было, когда я набирал номер домашнего IP-адреса маршрутизатора. Когда я попытался получить доступ к нему вне дома, это не сработало.

Я знаю, что в какой-то момент мне нужно настроить статический IP-адрес, но для целей тестирования я использовал IP-адрес, выданный для текущего соединения. В теории это должно работать нормально, но не будет подключаться. VPN получает "Проверка имени пользователя", а затем зависает. В другой раз он подключился нормально, но я не смог получить доступ к самому серверу.

Я где-то читал, мне пришлось открыть порт 1723 на моем роутере. На моем роутере Sky Netgear DG834GT он позволяет открывать входящее и исходящее соединение через этот порт.

Нужно ли открывать его в обе стороны?

При входящем соединении он запрашивает у сервера прямую связь с. Должен ли это быть IP моего сервера?

Когда я открываю этот порт, я теряю все интернет-соединение с любыми подключенными компьютерами.

Answer 1

Ваш домашний компьютер, вероятно, находится за NAT, созданным вашим домашним маршрутизатором. Вашему маршрутизатору назначается только один международный IP-адрес, и он преобразует этот один адрес в несколько адресов, используя NAT, для поддержки нескольких устройств в домашней сети. Входящее VPN-соединение не знает, куда направлять сообщения, предназначенные для вашего VPN. Вам придется настроить переадресацию портов на вашем маршрутизаторе, если он его поддерживает.

Другое, гораздо более простое, решение вашей проблемы, если вам явно не требуется VPN, может просто использовать приложение удаленного рабочего стола, такое как Teamviewer. Он позволяет вашему домашнему компьютеру подключаться к их серверам, что позволяет вам легко получать доступ к вашим файлам и работать на вашем компьютере из любой точки Интернета.