討論群組

小惡魔市集悅遊日本活動報導

我要回覆

jerry-chen

70分

樓主

jerry-chen

個人積分：70分

文章編號：9415466

Vigor 2930VN 架設 VPN Server 的問題

小弟今天買了台 Vigor 2930VN IP 分享器，嘗試架設 VPN Server，分享器 IP 為 192.168.1.1，透過 PPPoE 撥接上網，取得的 IP 為 220.135.49.x，現在遇到一個問題，就是當我建立一個 VPN 連線時，若是直接連 192.168.1.1，則 VPN 連線可以建立成功，若是 VPN 連線是連 220.135.49.x，就無法建立，請問有沒有高手知道我 VPN Server 哪裡設錯了。

2008-12-14 17:23 #1

文章關鍵字

ulimie

1935分

2樓

ulimie

個人積分：1935分

文章編號：9415891

我猜 192.168.1.1 可以是因為他們都在同一 TRUST ZONE 內網, 沒經過防火牆,
連外部 IP 不可以, 大概就是因為 ROUTER 防火牆上 VPN 需要的 PORT MAPPING 沒設吧....

jerry-chen

70分

樓主

jerry-chen

個人積分：70分

文章編號：9416469

ulimie wrote:
我猜 192.168...(恕刪)

大哥，我也曾猜是否為 IP 分享器的防火牆設定不對，但不太清楚怎麼設，您說的是如下圖這個嗎？我試著把它全關了，還是不行。

有沒有熟悉使用 IP 分享器架 VPN 的人可以幫忙一下嗎？我開遠端管理 IP 分享器的功能給您，請善心人事可以幫忙一下，我試好久都試不出來，拜託了。

ulimie

1935分

4樓

ulimie

個人積分：1935分

文章編號：9416760

來一齊研究吧..... 我也在學習中.....

我不瞭解 Vigor 2930VN, 我用 DD-WRT.
DD-WRT 有 IPSec, PPTP, L2TP Passthrough 可設定成 enable,
然後只要把 PORT 1723 tcp 做個 MAPPING, 我的 vpn 就可以正確連上了.

我現在有問題是因為我跑 VPN SERVER 的那台舊 PC 另掛有一個防火牆程式 ZoneAlarm 的 5.5 舊版,
現在只要 ZoneAlarm 防火牆在跑, 我就不能連; ZoneAlarm 一關掉, 就連的很好.
所以我確定是防火牆問題.....
但是我光把 ZoneAlarm 的 1723 port 打開, (還有網上查到的 500,4500,1701.......Protocol 47, 50,51 都打開過), 還是不能連, 我也還在找答案.....

raphael168

2分

5樓

raphael168

個人積分：2分

文章編號：9416817

這台機器本身應該就是VPN Gateway
一般應不需要任何NAT 機制
Firewall 也已經關了

所以就只好參照以下連結檢查設定
http://www.draytek.com.tw/support/faq/vpn/07.php

當然我想發文的大大應該不會是從內網去撥這台機器的WAN IP 測試建立VPN 吧?

jerry-chen

70分

樓主

jerry-chen

個人積分：70分

文章編號：9417083

raphael168 wrote:
這台機器本身應該就是...(恕刪)

是的，如 raphael168 所言, 我是使用 2930VN 內建的 VPN 功能, 我是曾從內部網路直接連 WAN IP, 結果是連不上, 也試過先連朋友的 VPN, 再遠端桌面到他的電腦, 然後從他的電腦來建立 VPN 到我的 WAN IP, 因為我對這部份真的沒什麼概念, 所以是用這個方式測試, 我方法錯了嗎? 臨時也找不到朋友幫我測.