VPN隧道设置问题- Cisco WRVS 4400N到Server 2008 R2behind ASA5505

Question

我想知道是否有人可以帮助我有一个场景，我不知道如何设置一个VPN隧道的设置。

我有一个思科WRVS4400N业务路由器，在这个设备上，我需要能够建立一个持续运行的VPN连接到一个运行在思科ASA5505防火墙后面的Server2008 R2机器。

我已经在端口1723上打开了防火墙，允许VPN连接通过，并且我已经使用telnet测试了这个连接，并且它成功地连接了。

配置如下: Cisco 4400N防火墙- IP地址192.168.5.1我的服务器2008 R2 VM的外部IP地址为81.x.x.x，我的服务器2008 R2 VM的内部IP地址为172.16.0.121。

基本上，我需要在Cisco 4400N路由器上设置一个隧道，以连接到防火墙后面的Server2008R2 VM。

我能够直接从防火墙外部创建一个Windows连接，并让它成功地连接到Server2008R2服务器，但我无法在Cisco路由器上设置VPN隧道。

这是否可能，我认为思科ASA5505甚至不会进入配置，因为虚拟专用网只是通过这个设备。

在我拔头发的时候，有人能帮我吗？

谢谢

马修·洛伊

Answer 1

问题

实际上，几年前我曾支持这些路由器，在思科工作。您的主要问题在于WRVS4400N只支持站点到站点的IPSEC隧道。Windows VPN和端口1723是PPTP，完全不同。WRVS4400N和其他小型商务舱路由器(特别是更名的Linksys路由器)只有在完全支持PPTP的情况下才能支持客户端到站点的PPTP。

溶液

通过PPTP将该服务器连接到WRVS4400N的唯一方法是，如果要将WRVS4400N设置为PPTP服务器(可能可能也可能不可能，我不记得该模型是否充当PPTP服务器)，然后将充当PPTP客户端的服务器连接到WRVS4400N。