(!) Трансляция PPTP-соединений через маршрутизатор P-330W или ADSL-модем P-660

Как из Интернета подключиться к моему PPTP-серверу, который находится в локальной сети за маршрутизатором?

Для установки PPTP-соединений из Интернета с сервером, находящимся в локальной сети, необходимо настроить Port Forwarding для трансляции порта 1723 протокола TCP на локальный IP-адрес PPTP-сервера (в нашем примере 192.168.1.3).



При настройке ADSL-модема зайдите в веб-конфигураторе в меню Network > NAT > Port Forwarding (в некоторых моделях Advanced Setup > NAT > SUA Only - Edit Details). Укажите название правила, номер порта 1723 и IP-адрес внутреннего PPTP-сервера.  




В модемах с межсетевым экраном, если он используется, Firewall по умолчанию будет блокировать трафик из Интернета в локальную сеть (WAN to LAN). Для разрешения доступа по порту 1723 из глобальной сети в локальную выполните указанные ниже настройки.

В веб-конфигураторе модема зайдите в меню Security > Firewall > Rules. Выберите направление трафика Packet Direction - WAN to LAN. Затем нажмите кнопку Add для создания нового правила.


На странице Edit Rule в качестве адреса источника (Source Address) укажите Any Address, а в качестве адреса назначения (Destination Address) укажите IP-адрес PPTP-сервера (в нашем примере 192.168.1.3). Выберите сервис PPTP(TCP:1723). Правило должно выглядеть следующим образом:



Нажмите кнопку Apply для сохранения всех выполненных настроек Firewall.




При настройке Ethernet-маршрутизатора P-330W зайдите в веб-конфигураторе в меню Advanced > Virtual Servers. В настройках Virtual Servers нужно выбрать Enable Virtual Servers, указать в поле Local IP Address - IP-адрес PPTP-сервера и в поле Port Range номер порта 1723, который использует PPTP. Например, для трансляции входящего трафика с портом 1723 на внутренний PPTP-сервер, который имеет IP-адрес 192.168.1.3, настройки будут выглядеть так:



Сохраните сделанные настройки, нажав кнопку Save.



Примечание: Так как при настройке трансляции портов нужно указать IP-адрес сервера, он должен иметь фиксированный IP-адрес. Если сервер будет получать IP-адрес автоматически от маршрутизатора, то он потенциально может изменяться при каждом включении компьютера. Рекомендуем установить вручную IP-адрес на сервере. В качестве шлюза и DNS-сервера укажите LAN IP-адрес маршрутизатора.
Также можно включить функцию Static DHCP (привязка по MAC-адресу), которая позволит серверу получать от DHCP-сервера всегда фиксированный IP-адрес.

 

KB-1704

Была ли эта статья полезной?
Пользователи, считающие этот материал полезным: 0 из 0