Как включить интернет-протокол 47 (универсальная инкапсуляция маршрутизации) на маршрутизаторе Netgear N600?

Question

Я пытаюсь создать домашний VPN на Windows 10, используя маршрутизатор Netgear N600.

Все идет хорошо, настраивая хост и клиент, вплоть до времени соединения. Я получаю сообщение об ошибке, в котором говорится, что хост не настроен на прием пакетов GRE (Generic Routing Encapsulation) по интернет-протоколу 47. Это говорит о том, что открытие IP 47 может помочь. Но как это сделать? Я не могу найти какие-либо настройки в маршрутизаторе, чтобы открыть его. Это порт, и поэтому он может быть перенаправлен? (Я предполагаю, что это не порт, потому что переадресация портов 47 не внесла никаких изменений.)

Answer 1

Нет, это не порт. Это один слой вниз от этого. Это номер протокола IP. Например, TCP - это IP-протокол № 6, а UDP - 17.

Если пользовательский интерфейс администратора вашего роутера нигде не упоминает переадресацию номера протокола, попробуйте сделать ваш VPN-сервер "хостом DMZ" или "сервером по умолчанию". Различные продукты называют это по-разному, но в основном это позволяет вам указать одну машину на стороне частной локальной сети вашего маршрутизатора, на которую ваш маршрутизатор будет перенаправлять весь новый входящий трафик, с которым маршрутизатор не знает, что делать (то есть, что он не имеет статического или динамического сопоставления для). Большинство маршрутизаторов, с которыми я работал, будут пересылать пакеты с неизвестными номерами протокола IP на хост DMZ.

Обратите внимание, что GRE используется для VPN типа PPTP, поэтому посмотрите, может ли какой-либо из шлюзов PPTP VPN / функции / настройки пропускной способности вашего маршрутизатора помочь вам или помешать вам.