[問答] NAT往外連上VPN不能 iamstudent PTT批踢踢實業坊

[問答] NAT往外連上VPN不能

作者: iamstudent (stu) 2014-07-10 00:01:48

我架設的VPN是PPTP
伺服器1723port有開
我是看這篇架設的 http://blog.soft.idv.tw/?p=824&page=3
我能夠開ssh用putty連進去
也能把vpn跑起來
但是我從寢室連VPN會得到619錯誤
我租屋處是社區網路再連外出去
所以我猜測是NAT的port 1723沒開
想請問版上先進
1 怎麼確定是NAT port沒開1723而不是其他問題造成？
2 如果沒辦法更動社區的IP連外設備，是否可能改掉PPTP的port就解決？

作者: danny8376 (釣到一隻猴子@_@) 2014-07-10 01:05:00

大概是IP 47(GRE)被擋掉 EC2上面要加上去才行EC2好像沒對GRE阻擋可能過不了社區的路由吧在動不了路由器的狀況下 PPTP無望可以試試openVPN

作者: deadwood (T_T) 2014-07-10 01:17:00

不知道你server是架在租屋處的個人電腦還是哪?貼的文是在AMAZON上的虛擬主機架server，兩者應該不一樣吧如果是租屋處架的，那很有可能是serverIP經過NAT了，只能修改社區網路的router來放行PPTP的port，PPTP應該不能改自己的listen port。

作者: danny8376 (釣到一隻猴子@_@) 2014-07-10 03:11:00

原PO的狀況應該是EC2當VPN Server但要連卻跑619

作者: iamstudent (stu) 2014-07-10 12:40:00

我架在EC2上面，要從租屋連進去，租屋有NAT

作者: deadwood (T_T) 2014-07-10 13:15:00

如果有照著那篇教學，把EC2的1723打開還不能連，那就很可能是你們社區網路的防火牆擋了PPTP port(跟NAT無關)要修改應該不可能的，試試看別的VPN吧

作者: iamstudent (stu) 2014-07-10 14:05:00

瞭解，放棄PPTP

作者: danny8376 (釣到一隻猴子@_@) 2014-07-10 21:59:00

擋的不是PPTP port 問題在GRE被擋(PPTP真正傳資料用的)

繼續閱讀

[問答] 連線問題greenmiracle [除錯] 家中無線顯示限制存取(解決)KawasumiMai [問答] IPSEC加密？（3des, aes-128）i8i Fw: [請益] 如何修改 IPv6 用戶的 MSS 大小zaknafein [問答] 如何從封包分析是何種應用?jimmyoic [問答] RouterOS 中國IP直接連, 其他國家走VPNi8i [問答] D-Link 605L與612差別在哪fredliou [問答] NAS網路設定問題JUSCO [教學] RT-N16(Tomato)如何解決Heartbleedjimc [問答] 請問網管人員可不可以監控攔截使用者正在ruthertw