我在PFSense 2.0 RC3路由器上配置了PPTP VPN.互联网流量来到我的调制解调器(10.0.0.0/24),然后通过我的路由器(192.168.100.0/24).
我的PPTP子网是192.168.101.0/24.我可以从我的IPad连接到它但是,我只能ping我的PPTP服务器(192.168.101.1)和LAN接口(192.168.100.1).我无法在互联网(尝试8.8.8.8)或我的局域网上ping任何东西.我的iPad连接到我的调制解调器提供的Wifi接入点,模拟互联网接入.
如果我检查防火墙日志,我可以看到从我的iPad(192.168.101.100)传入192.168.100.110的ICMP数据包被接受.如果我从我的PFSense盒子中捕获,我可以看到192.168.100.110接收到该数据包并回复,但我的IPad从未收到答案.
我唯一的PPTP防火墙规则是允许来自任何地方的所有内容.有关PPTP的其他规则不在LAN或WAN规则中.
我对网络的了解是平均的,但我怀疑是路由问题.我知道我的数据包从互联网通过调制解调器,然后到我的路由器的pptdp0接口,然后到我的机器192.168.100.110.我也知道我的机器应答,然后流量转到路由器,似乎在pptpd0接口之前停止,因为我在防火墙日志中没有看到此数据包.防火墙允许来自我的LAN接口的每个传出数据包,因此问题应该是LAN接口和pptpd0接口之间的路由.
解决方法
允许GRE协议以及TCP 1723.在RC1上,您不必出于某种原因在规则中指定GRE.
版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 dio@foxmail.com 举报，一经查实，本站将立刻删除。
