[求助] DIR-615規格/防火牆設定/port forwarding問題請教 (外部連回家中VPN Server)

各位先進好!
小弟能力不足, 描述不清楚, 還請各位大大多多指教...

爬了很多文, 調整很多設定, 還是無法從外部連接到Mac mini Server上的VPN Server.

目的: 架設在家中網路中的VPN Server
架構: 伺服器在路由器之後 (D-Link DIR-615(B), Mac mini Server, OS X Server V10.6 Snow Leopard)
問題狀況: 用3G網路的iPhone無法連回 (錯誤訊息: PPTP-VPN伺服器沒有回應)

VPN Server設定:
Mac Server IP: 192.163.0.195
VPN: ON
密鑰: 有
IP範圍: 192.163.0.100 - 192.163.0.189
防火牆通過: VPN - ON
使用者帳號設定: VPN service - ON

DIR-615(B)設定:
外部固定IP: 有
Router IP: 192.163.0.1
內部IP範圍: 192.163.0.100 - 192.163.0.200 (190-199已無限期分給內部裝置)
Port Forwarding:
UDP: 500, 1701, 4500 --> 192.163.0.195 Mac Mini
TCP: 1723 --> 192.163.0.195 Mac Mini
ALG: PPTP - OFF
DMZ: OFF

iPhone VPN 連線設定:
PPTP
帳號 密碼: OK
伺服器: 外部固定IP
RSA SercurID: OFF
加密層級: 無
傳送所有流量: ON

L2TP
同上
密鑰: 有

IPSec
同上
密鑰: 有

請問,
1. 聽說使用VPN Server, 用的router要有GRE 47 Protocol -- 但查不到DIR-615(B)是否有?
2. 相關設定是否有遺漏/錯誤?
3. dd.wrt因能力不足目前暫不考慮, 希望能以現有設備/軟體完成.


不知道以上訊息是否完整足夠, 還請各位先進不吝指導, 謝謝!
2011-12-23 14:49 發佈
我也有相同問題....

透過DIR-615路由出去的就無法連到家中VPN

若用其他網路或是3G 都可連入vpn中

是否有辦法解決或是開起dir 615那一個部份的設定能解決此問題呢?


kaiser9999 wrote:
各位先進好!小弟能力...(恕刪)
看說明書上寫需要enable Application-level gateway中的VPN選項...

兩位試看看吧...

jf0613 wrote:
我也有相同問題......(恕刪)


請樓主和大大至DIR-615設定畫面「進階」-->「防火牆」,
1、將「SPI模式」停用。
2、ALG內將VPN的項目停用。
3、將VPN server的IP設在DMZ。

若以上測試仍不行,請樓主和大大將IP位址等資料PM給KiKi,
我們再進行測試和遠端查看設定,謝謝喔~
謝謝您, KiKi!!
雖然換了機暫時用不到了, 但是有您的回應和建議, 很開心.
希望能解決其他615使用者的問題.
內文搜尋
X
評分
評分
複製連結
Mobile01提醒您
您目前瀏覽的是行動版網頁
是否切換到電腦版網頁呢?