Ajuda liberação de porta para VPN

Question

Amigos,

Aqui na minha empresa temos um modem da NET modelo f@ast 3284u e um roteador TP-LINK modelo Archer C25. Precis&aacute;vamos criar um servidor VPN, por&eacute;m n&atilde;o estou tendo sucesso para liberar a porta 1723, utilizada para utiliza&ccedil;&atilde;o de VPN.

O que fiz at&eacute; agora: passei o modem da NET para bridge (e desabilitei o wireless), conectei um cabo do modem at&eacute; o roteador, fiz a configura&ccedil;&atilde;o b&aacute;sica para utilizar este roteador, configurei a Wireless para acesso.

Fui at&eacute; o direcionamento NAT e fiz a configura&ccedil;&atilde;o que a principio liberaria a porta (em anexo), por&eacute;m n&atilde;o funcionou. Se vou ao site http://testeportas.com.br/, ao testar a porta 1723, a mesma continua inacess&iacute;vel. 
Firewall do Windows desabilitado.

Tentei liberar a porta tamb&eacute;m no modem, por&eacute;m n&atilde;o h&aacute; op&ccedil;&atilde;o para liberar a porta, lembrando que o modem agor&aacute; est&aacute; em modo bridge. (Acessado pelo ip 192.168.100.1).

Segue emulador do modem, caso queiram verificar como &eacute; sua interface: http://www.tp-link.com.br/resources/simulator/ArcherC25v1(UN)_Emulator/index.html

Pe&ccedil;o ajuda para liberar esta porta. Desde j&aacute; agrade&ccedil;o!

Answer

Xiii, rapaz, vc vai tentar fazer VPN PPTP com dois roteadores? Brabeira, hein?
Esse tipo de VPN depende de duas libera&ccedil;&otilde;es, uma da porta 1723/tcp, que vc j&aacute; viu; outra, do protocolo IP 43 (GRE). N&atilde;o sei se algum dos seus dois aparelhos (modem NET e roteador Archer C25) &eacute; capaz de redirecionar GRE...

EDIT: Achei um controle do Archer C25 que pode te ajudar, na tela Advanced >> NAT Forwarding >> ALG >> Enable PPTP Passthrough.

Answer

[QUOTE=jqueiroz, post: 7855451, member: 4978]Xiii, rapaz, vc vai tentar fazer VPN PPTP com dois roteadores? Brabeira, hein?
Esse tipo de VPN depende de duas libera&ccedil;&otilde;es, uma da porta 1723/tcp, que vc j&aacute; viu; outra, do protocolo IP 43 (GRE). N&atilde;o sei se algum dos seus dois aparelhos (modem NET e roteador Archer C25) &eacute; capaz de redirecionar GRE...[/QUOTE]
Obrigado pela resposta jqueiroz!

Levando em considera&ccedil;&atilde;o o meu ambiente, voc&ecirc; teria alguma sugest&atilde;o para me dar? Na verdade, preciso liberar uma VPN e poderia ser por outro protocolo, n&atilde;o sei se teria outra forma de liberar uma VPN....

Answer

Eu adicionei um coment&aacute;rio na mensagem anterior sobre um controle que achei no Archer C25 que pode te ajudar.

Sobre o teste de porta, a dica &eacute; sempre ativar o programa que vai atender &agrave; porta, antes de test&aacute;-la. Sem isso, n&atilde;o funciona. Ou seja, vc precisa primeiro habilitar a VPN no teu servidor Windows, pra depois testar se a porta est&aacute; aberta.

Como alternativas, h&aacute; o OpenVPN, que s&oacute; usa uma porta UDP, e pode rodar em outros sistemas --- p.ex. Linux, Windows Destop (o PPTP s&oacute; roda em servidor Windows, at&eacute; onde eu sei), etc.

H&aacute; tamb&eacute;m a VPN IPSec, mas nesse caso vc precisa de um servidor mais elaborado.

Ferramentas

Mover Tópico