windows-server-2008 – 路由和远程访问VPN设置

我尝试了两种配置,一种使用单个网卡,另一种使用两个网卡.

我可以通过我的VPN连接并由DHCP服务器分配一个IP地址,但我不能“看到”任何东西.我的意思是客户端对办公室网络完全视而不见,这意味着：

>没有ping任何办公室服务器,包括VPN服务器(我已经停止ICMP被过滤进出)
>没有DNS解析(如果我无法通过IP地址连接就不足为奇了.我尝试使用域名和IP地址访问VPN服务器共享和托管在其上的网页,例如http://host.com/abc和http://192.169.254.199/abc)
>无法访问任何网络资源(鉴于上述情况也不足为奇)

我根本没有连接VPN的任何问题(我以为我有,但这与我给出的测试路由器有关).

这似乎不是防火墙/路由器问题,因为我将其配置为允许VPN流量通过并转发到正确的服务器.

我认为这已得到确认,因为VPN服务器事件日志显示了成功审核(即登录事件).

但是,它确实在成功审核登录事件发生后直接显示以下事件(我不知道这是否正常,但不希望它是 – VPN客户端不会断开连接).

An account was logged off.

Subject:
    Security ID:        [DomainName][UserName]
    Account Name:       [UserName]
    Account Domain:     [DomainName]
    Logon ID:       0x[xxxxxx]

Logon Type:         3

销毁登录会话时会生成此事件.它可能与使用登录ID值的登录事件正相关.登录ID仅在同一台计算机上重新启动之间唯一.

我不确定这是否有用,但是Wireshark显示我成功连接然后加载了一大堆加密数据包,这是我怀疑的：

>有一个PPP LCP / CHAP配置对话,它是客户端连接.
>当我对VPN公共接口执行ping操作时,我看不到任何一侧的ICMP(我认为这是因为它封装在GRE数据包上).

然而以下是有趣的(我无法解释)：

> Ping公共接口(A)(VPN服务器)我看到增加了PPP和GRE流量
>如果我ping私有接口(B)(VPN服务器)
>如果我在网络上ping另一台服务器(C),我可以看到ICMP数据包请求但没有回复(我不确定(C)服务器是否正在直接回复客户端的VPN IP(D) – 这确实出现了这种情况,因为我看到(A)中的流量

我无法解释第1点或第2点 – 我希望看到ICMP,但问题似乎确实是向(D)发送流量.为了检查这一点,我从(C)ping了(D)并收到了回复,但是我没有看到关联(D)上的ICMP流量(这可能是GRE流量吗？).我发现这很奇怪,但是(C)肯定会ping正确的机器,因为当我从VPN断开(D)时它停止响应.

另请注意,我看不到(D)到VPN网络地址的任何流量,只看到设置了端口转发的路由器.这可能是某种路由问题吗？

VPN服务器确实有问题ping(D) – 说没有资源,PathPing显示它正在使用接口(A).这个问题只发生在ping(D)时,它会ping其他所有问题.

我将RRAS更改为单个NIC设置并且没有资源问题消失了 – 我似乎可以从所有计算机ping客户端,但无法从客户端ping任何内容.我说似乎当我ping客户端它需要不到1毫秒(记住这是在互联网和不同的ISP),我没有在VPN服务器上看到任何ICMP流量 – 加上我断开客户端,它仍然可以ping！！ (好像VPN服务器代表客户端回复ping.)当发生这种情况时,VPN服务器在ping断开连接的客户端时会超时.很奇怪！

离开它一段时间后(喝着茶,吃着各种各样的食物)VPN服务器已经回到No资源问题,而不是我在任何一个方向都没有ping.禁用RRAS并再次启用它会让我回到刚才的位置,我现在可以从LAN ping到客户端.