12

Я пытаюсь подключиться к VPN-серверу (BestUKVPN), но у меня происходит сбой каждый раз, когда я пытаюсь.

Я получаю сообщение об ошибке 691, но имя пользователя и пароль в порядке.

Я искал, и мне сказали, что блокировка "порта 1723" или "порта протокола GRE 47" также может вызвать эту проблему.

Как я могу их проверить и, если они заблокированы, разблокировать их?

3 ответа3

15

GRE - это протокол, а не порт. (Многие люди говорят: «Мой маршрутизатор не блокирует порты», но это не имеет значения.) Ваш маршрутизатор должен понимать, как работает этот протокол. В частности, предполагая, что вы используете NAT (преобразование сетевых адресов), маршрутизатору потребуется заменить ваш частный IP-адрес своим общедоступным IP-адресом в исходящих пакетах, а затем выполнить обратное для входящих пакетов. Если ваш маршрутизатор не понимает GRE, то вам нужно либо обновить прошивку, либо заменить аппаратное обеспечение - вам нужно проверить документацию производителя.

Вы также можете попробовать другой тип VPN-подключения. PPTP использует GRE, а L2TP/IPSec и SSTP - нет. Однако VPN-сервер должен будет поддерживать их, и ему потребуется цифровой сертификат; вам также понадобится сертификат на вашем компьютере для L2TP/IPSec. Похоже, что "BestUKVPN" поддерживает только PPTP, поэтому вам нужно решить, стоит ли менять маршрутизатор или сервер.

8

Чтобы проверить правила брандмауэра Windows для порта 1723 из командной строки:

netsh advfirewall firewall show rule name=all | find "1723"

Если у вас нет результатов, нет ссылок на любой порт 1723 (предположительно, не блокирующий).

Если да, попробуйте найти более подробную информацию о соответствующем правиле. Например:

netsh advfirewall firewall show rule name=all > AllPorts.txt

Затем отредактируйте файл AllPorts.txt и найдите 1723 чтобы получить больше информации.

Чтобы проверить протокол GRE, попробуйте:

netsh advfirewall firewall show rule name=all | find "gre" /i

и повторите процедуру.

Конечно, вы всегда должны иметь возможность выполнять этот поиск на экране брандмауэра Windows, на панели управления Windows.

ПРИМЕЧАНИЕ. Я предполагаю, что вы говорите о проверке исходящего 1723 TCP-порта и исходящего протокола GRE. Входящие правила брандмауэра необходимы только в том случае, если на вашем компьютере работает VPN-сервер.

4
netstat | find "1723"

Это все, что тебе нужно.

Ох и разблокировать их, эта страница может помочь

http://www.manageengine.com/products/desktop-central/help/computer_configuration/configuring_windows_xp_firewall.html

Всё ещё ищете ответ? Посмотрите другие вопросы с метками .