问

H3C ER8300G2 内网创建VPN，内网可以拨入，外网无法拨入

GRE VPN

2021-08-23提问

0关注
1收藏，1270浏览

zhiliao_pPwu5H

zhiliao_pPwu5H 零段

粉丝：0人关注：0人

问题描述：

我在局域网里面搭建了一个Server2016的VPN（PPTP）服务器，内网可以正常拨入，但是在外网无法拨入，能确定外网拨其他VPN都是正常的。怀疑会不会是H3C限制了。如果是，请问如何允许外网拨入VPN。

H3C防火墙已关闭。

出站策略为空

入站策略为空

组网及组网描述：

ISP---H3C---VPN

附件下载： VPN.png VPN.png

最佳答案

zhiliao_ieBioI

zhiliao_ieBioI 九段

粉丝：0人关注：0人

由于是在内网的VPN服务器，要在外网能访问，可以配置NAT虚拟服务器给映射出去。

1 个回答

按时间按赞数

已采纳

得闲饮汤127

得闲饮汤127 九段

粉丝：40人关注：7人

由于是在内网的VPN服务器，要在外网能访问，可以配置NAT虚拟服务器给映射出去。

以下是NAT虚拟服务器映射的配置说明，请参考：

页面向导：高级设置→地址转换→虚拟服务器

本页面为您提供如下主要功能：

设置当虚拟服务器列表中如果不存在对应的映射项时，对报文的处理方式（主页面。选择“丢弃”或“重定向到DMZ主机”，单击<应用>按钮生效）
添加虚拟服务器列表项（单击主页面上的<新增>按钮，在弹出的对话框中设置相应的虚拟服务器参数，单击<增加>按钮完成操作）

页面中关键项的含义如下表所示。

表13-1 页面关键项描述

页面关键项	描述
预置设置	路由器提供一些常用服务的预置设置选项，比如：FTP、Email(PoP3)等服务在下拉列表框中选择某服务，服务名称、外部端口、内部端口项均将自动完成设置 · 如果路由器提供的预设服务没有您需要的，您可以自行设置服务信息 · 预设服务的端口号是常用端口号，如果需要，您可以自行修改 · 对于FTP、TFTP服务等，您需要开启对应的ALG项，且内部端口必须设置为标准端口号。例如：WAN侧客户端通过PASV模式（被动FTP）访问局域网内的FTP服务器，内部端口必须设置为21
服务名称	输入虚拟服务器设置项的名称
外部端口	输入客户端访问虚拟服务器所使用的端口取值范围：1～65535，端口范围必须从小到大，推荐设置10000以上的端口。如果只有一个端口，则左右两边的文本框请填写同一端口号各设置项的外部端口不能重复，且内部端口和外部端口的设定个数必须一样，即内部端口和外部端口一一对应。比如：设置某个虚拟服务器，外部端口为100～102，内部端口为10～12。如果路由器收到外部101端口的访问请求，则路由器会把报文转发到内部服务器的11端口
内部端口	输入内部服务器上真实开放的服务端口取值范围：1～65535，端口范围必须从小到大。如果只有一个端口，则左右两边的文本框请填写同一端口号各设置项的内部端口允许重复，且内部端口和外部端口的设定个数必须一样，即内部端口和外部端口一一对应
内部服务器IP	输入内部服务器的IP地址
是否启用	在下拉列表框中选择“启用”，表示此虚拟服务器生效；选择“禁用”，表示此虚拟服务器不生效