F1000-S-AI 防火墙

内网有一台PPTP的VPN服务器，不经过防火墙直接拨VPN是可以播入的。通过防火墙拨不了，防火墙映射了any端口，策略开了any。其他服务都能通（例如3389、FTP），VPN不行。

您好，防火墙在出口设备么？还仅是内网的一台中间设备？

防火墙在出口，内网的VPN服务器在和VPN客户端都在防火墙下边的核心交换机下。直接拨内网地址不经过防火墙可以拨成功。防火墙内网口做映射any 策略any 拨防火墙内网口就拨不成功

您好，如果是外网无法连接上，由于防火墙在出口，可以使用nat server将VPN设备给映射到外网看下。

映射了不行啊，映射的any。3389和ftp都行，vpn怎么都不行

您好，VPN用的是什么端口？

windows server 搭建的 没有改端口的地方，，不确定具体端口，应该是默认端口。所以我映射了any

您好，windows server上的系统防火墙是关闭的吧？

关闭的

您好，我看您说的3389和ftp的可以，这两个服务都是在windows server上吧？

是的，映射any以后这是可以的

错误806 ：连接您的计算机与服务器已经成立，但连接无法完成。 最常见的原因是，至少有一个互联网设备您的计算机与IP服务器没有被配置为允许GRE协议的数据包验证协议47 GRE考试是允许所有个人防火墙设备或路由器。 2、错误807：计算机与IP服务器之间的网络连接被中断。这可能是由于IP转换传输过程中出现的问题所致，通常是 Internet 延迟或者仅是IP服务器已到达容量限制的结果。请尝试重新连接到IP服务器。 我开NAT以后遇到的是错误806，关闭NAT以后遇到的是错误807。

您好，意思是说映射any后，外网是可以连接上VPN。映射了具体端口就不可以，对吧？

不是，在内网用直接拨VPN能成功。经过防火墙映射，就拨不了。

您好，F1000-S-AI的软件版本已经是最新的吗？升级到最新看下吧。

Version 5.20, Release 3734P13 不是最新版本

您好，请知： 可能要看下配置信息或诊断信息文件了。