请爱快技术进来看下，爱快作为内网VPN服务器架设问题

jsxmlz

爱快技术大佬你们好！
以前用群晖NAS架设了一个VPN服务器，最近碰到有终端数有限制问题，所以改用爱快架设VPN服务器，现在架设过程用碰到了问题。
内网客户端可以拔号成功，但是通过外网无法拔号进来，思科防火墙内网网关是10.188.1.1,NAS的IP是10.188.1.8，Ikuai的LAN口IP是10.188.1.18，WAN口未接线，现在从防火墙端口映射到NAS后，从外网拔VPN一切正常，一把端口映射切到ikuai后外网就拔不上了，我怀疑是端口没有映射对的问题，现映射的端口为四个PPTP的1723，L2TP的1701，4500，500。请技术大佬帮忙查看一下，谢谢！
下面是网络拓扑图：

jsxmlz

923940 发表于 2020-4-27 13:53
客气了，你可以试下。正常这样子是可以的~。

谢谢，我接WAN从外网就可以拔进来了。原来我开始弄之前也是这么想的，后来请教了一个专门搞思科的朋友问了一下，他告诉我直接接WAN原理上应该是不正确的，被带弯了，非常感谢，你不说我都不往这方面想了，搞了两天了，关键是人不在那边，一直远程搞，累死了。

zhang85628

爱快做在外网口，VPN进去应该也可以访问群晖的，我和你的架构一样，我做在外网口。可以访问内网服务器

f1323074353

jsxmlz 发表于 2020-4-27 14:49
谢谢，我接WAN从外网就可以拔进来了。原来我开始弄之前也是这么想的，后来请教了一个专门搞思科的朋友问 ...

碰到这种往往要把它作为参考，不能作为受别人的影响，否定自己的方案

f1323074353

jsxmlz 发表于 2020-4-27 14:49
谢谢，我接WAN从外网就可以拔进来了。原来我开始弄之前也是这么想的，后来请教了一个专门搞思科的朋友问 ...

如果可以拨通说明是可以，但是那个适用于内网，不适合接入外网（往往会比较复杂），不过他也不敢肯定说是不是正确的？不然的话她不可能会说原理可能是不正确

923940

jsxmlz 发表于 2020-4-27 14:49
谢谢，我接WAN从外网就可以拔进来了。原来我开始弄之前也是这么想的，后来请教了一个专门搞思科的朋友问 ...

哈哈哈，被专家带偏了。。。客气了，解决就好！。

jsxmlz

爱快技术支持02 发表于 2020-4-27 14:38
楼主您好，我来晚了。问题解决了吗~

刚刚研究弄好了，原来最初的想法是对的，刚刚前面的朋友提示我直接接WAN口，可以拔进去了。开始我准备弄之前请教了一个专门搞思科的朋友，他说我接爱快的WAN口原理上应该是错误的，说是做VPN服务器拔号不分WAN口和LAN口，事实上我接LAN在内网也可以正常拔进去的，就是网关端口映射到这台爱快上的时候外网拔不进来，为啥接WAN口了就能拔进来，现在还是没搞明白为什么，如果你知道的话可以解释一下，谢谢。也谢谢前面回我信息的几个朋友，感谢谢你们，爱快有你们更美好

爱快技术支持02

楼主您好，我来晚了。问题解决了吗~

jsxmlz

1978caijf 发表于 2020-4-27 14:07
PPTP除了tcp 1723端口外，还要开放IP 47协议，L2TP的1701/500/4500是udp协议。所以你把爱快放在思科防火墙 ...

说来也是奇怪了，我用NAS里的VPN功能的时候PPTP和L2TP都能正常拔入，VPN端口改映射到爱快后就没用，爱快在内网用电脑测试的时候可以正常拔进去的，外网不行。思科防火墙是不可能换掉的，那个是总部要求的，爱快做VPN也是因为思科添加账号太麻烦，账号太多，不便于管理。NAS那个VPN服务有同时在线用户数限制。所以才想到换爱快。