Bộ định tuyến VPN

Tôi mới mua bộ định tuyến VPN Cisco RV-130 và tôi đang cố gắng tìm ra cách cắm nó qua mạng gia đình.

Tôi thường sử dụng bộ định tuyến gia đình tiêu chuẩn với Máy chủ VPN tích hợp. nhưng lần này tôi sử dụng bộ định tuyến VPN bên ngoài.

Tôi đã có thể định cấu hình bộ định tuyến VPN để nó có thể nhận kết nối PPTP từ With-In LAN, nhưng vẫn không thành công khi cố gắng kết nối từ bên ngoài mạng LAN của tôi. Ý tôi là từ thế giới bên ngoài thông qua Internet.

Câu hỏi: Bộ định tuyến VPN có thể được nối dây "Sau" bộ định tuyến "chính" không. xem xét rằng cổng tường lửa được cấu hình đúng (Cổng 1723, 47)

VPN Router <---> Home Router <-----> ISP Modem (10.35.0.5) (10.35.0.1) (x.x.x.x)

Đây là cài đặt của tôi, có thể cho tôi biết nếu có gì sai

https://www.dropbox.com/s/bnmx2vsvuh134j3/img1.png?dl=0

https://www.dropbox.com/s/k588bop63bva4bc/img2.png?dl=0

vpn pptp

— Hugo
nguồn

Tôi sẽ kiểm tra xem bạn có thể truy cập nó từ bên ngoài "Bộ định tuyến gia đình" trước khi bạn cố gắng thử từ internet. Cả modem ISP và Bộ định tuyến gia đình sẽ phải được cấu hình để xử lý việc chuyển tiếp cần thiết.

— tăng gấp bốn lần

Có công cụ nào tôi có thể sử dụng để kiểm tra xem kết nối có thể truy cập Bộ định tuyến VPN không?

— Hugo

Tôi không chắc đây là vấn đề của bạn, nhưng GRE (giao thức đóng gói) không phải là TCP hay UDP và không thể được xử lý bằng cách chuyển tiếp cổng ở lớp đó - đó là giao thức đóng gói IP số 47, không phải là số cổng. Tôi sẽ xem liệu bạn có thể xác định 10.35.0.5 làm máy chủ DMZ của mình (trên tab DMZ) hoặc trên đường truyền NAT (đó là bộ định tuyến ASUS không?) Và thoát khỏi cổng chuyển tiếp đó ...

— quadruplebucky

Vâng, đó là một chiếc ASUS. Tôi đã thử "TelNet ISP-IP-ĐỊA CHỈ 1723" từ trong mạng của mình và một màn hình trống xuất hiện (Tôi giả sử đó là hành vi làm việc), sau đó tôi thử cùng một lệnh nhưng từ Thế giới bên ngoài và telnet cho tôi biết rằng kết nối đến máy chủ không thành công. (Đã thử và không có DMZ)

— Hugo

Hãy dùng thử với NAT thông qua IP cisco, với DMZ bị vô hiệu hóa, chỉ chuyển tiếp cổng cho cổng TCP 1723. Bạn cũng có thể muốn truy cập NAT trên Cisco.

— tăng gấp bốn lần

Cảm ơn vi đa trả lơi. Tôi đã kết thúc bằng cách kết nối Bộ định tuyến VPN TRƯỚC KHI Bộ định tuyến gia đình và sau đó mọi thứ bắt đầu hoạt động.

Tôi xin lưu ý rằng Bộ định tuyến ASUS đã không kết nối chính xác. Bật hoặc tắt DMZ hoặc sử dụng VPN Truyền qua

— Hugo
nguồn