VPNのトラブルシューティング

Question

オフィスへのVPNに問題があるユーザーがいます。問題がどこにあるかを見つけるために、トラブルシューティングで最も重要なことは何ですか。

ユーザーに表示されるエラーはエラー806です。コンピューターとVPNサーバー間の接続は確立されていますが、VPN接続を完了できません。これの最も一般的な原因は、コンピューターとVPNサーバーの間に少なくとも1つのインターネットデバイスがGREプロトコルパケットを許可するように構成されていないことです。プロトコル47GREがすべてのパーソナルファイアウォールデバイスまたはルーターで許可されていることを確認します。問題が解決しない場合は、管理者に連絡してください。

これは、VPNトラフィックをブロックしているユーザールーターの問題のように聞こえます。このエラーを修正するためのヒントはありますか？.

Answer 1

はい、これは間違いなくルーターの問題のように聞こえます。 GREまたはGenericRoute Encapsulationプロトコルは、ポイントツーポイントトンネリングで使用され、TCPポート1723およびIPプロトコル47を使用します。これを修正するには、ユーザーはPPTP/GREパススルーを有効にする必要があります。I多くのローエンドのLinksysルーターではこれを有効にできないことを知っていますが、この問題を抱えている他のブランドもあると確信しています。それが役立つ場合は、PPTP/GREに関する追加の資料を含めます。 http://support.Microsoft.com/kb/241251 。TCPポート1723が開いているか転送されており、IPプロトコル47が許可されている限り、機能するはずです。

編集：ユーザーにUPnPをオフにするか、PCに静的アドレスを割り当ててみるとよいでしょう。私はこれを読んでいたので、GREで問題が発生する可能性があります。