Как создать VPN-соединение с Office Server

Question

У меня была эта проблема в течение прошлых 3 недель, и это действительно убивает меня. Я пытаюсь создать VPN-соединение с моим сервером Win2k8R2, который является виртуальным сервером. Сервер имеет IP-адрес 192.168.1.4. Я сделал переадресацию портов для портов 1723/1701 и 47 (PPTP/L2TP и т.д.) На маршрутизаторе. Отключить брандмауэр Windows на сервере, на котором установлен сервер RRAS (192.168.1.4). Безопасность клиент / сервер идентична.

Но когда я пытаюсь подключиться, я получаю ошибку 800. Я также поместил сервер в зону DMZ. Кто-нибудь знает, как я могу решить эту проблему?

Answer 1

Вы можете получить эту ошибку, если подсеть одинакова на обоих концах.

IE как локальная сеть (к которой вы подключаетесь), так и удаленная сеть (к которой вы пытаетесь подключиться через VPN) имеют одну подсеть, например: 192.168.1.xxx

Поэтому рекомендуется НЕ использовать 192.168.1.xxx в сети вашей компании, к которой вы будете подключаться.

Если проблема не устранена, выполните следующие действия:

1) Проверьте связь с сервером VPN, чтобы убедиться, что он доступен.

2) Убедитесь, что настройки брандмауэра вашего компьютера / маршрутизатора по-прежнему настроены для разрешения трафика в и из VPN. Если вы используете протокол PPTP, порт TCP 1723 и протокол GRE 47 должны быть открыты / включены, а для L2TP убедитесь, что порт UDP 1701 не заблокирован.

3) Убедитесь, что настройки брандмауэра будут разрешать трафик через UDP-порты 500 и 4500 при использовании IKEv2 для VPN-туннеля.

Надеюсь, это может помочь.