AirPort Extreme e servidor VPN

Question

Eu tenho um AirPort Extreme (comprado há cerca de um mês, portanto, o modelo mais recente) e tenho um iMac conectado a ele executando um servidor VPN; o iMac tem um endereço IP estático na rede e está configurado corretamente; Eu posso me conectar ao iMac como um cliente VPN sem problemas na rede local.

No entanto, se eu tentar acessá-lo de fora da rede local, a conexão VPN falhará com a seguinte mensagem:

NoUtilitárioAirPort,tenhoomapeamentodeportaconfiguradodaseguinteforma:

Eu também tenho SSH encaminhamento configurado exatamente o mesmo, mas usando a porta TCP 22, obviamente. Eu confirmei que o SSH funciona como esperado e não tenho problemas para me conectar, mas a VPN falha. Novamente, se eu estiver dentro da rede local e substituir o endereço IP público do roteador pelo endereço do servidor VPN (10.0.1.101), ele se conectará bem, mas digitar o IP público do roteador falhará exatamente da mesma maneira.

Essas portas UDP corretas funcionavam bem no antigo roteador Belkin (embora o roteador em si fosse incompleto) - alguma ideia de por que eles não funcionam mais no AirPort Extreme? Eu já mudei todas as configurações no próprio servidor VPN para coincidir com os 10.0.1.xxx endereços IP locais atribuídos pelo AirPort para que não houvesse problemas lá. Eu também adicionei o endereço do iMac como o Host Padrão NAT; sem dados.

Alguma opinião?

ACOMPANHAMENTO 1 : Desativar Voltar ao Meu Mac NÃO resolveu o problema.

FOLLOW-UP 2 : Adicionar a porta 1723 e alterar todas as portas para TCP e UDP ao mesmo tempo NÃO ajuda.

    

Answer 1

Certifique-se de usar um usuário habilitado para rede se você tiver um diretório aberto em execução, sua conta local que você criou antes de instalar o diretório aberto não suporta autenticação para túnel VPN

    

Answer 2

Verifique se você não tem sua estação base configurada para fazer o Voltar ao Meu Mac. O BTMM usa a porta IKE / ISAKMP (500 / UDP) e atrapalha o mapeamento de porta VPN.

    

Answer 3

Desative todos os recursos do Voltar ao Meu Mac nos seus computadores Apple e desative o Voltar ao Meu Mac no Airport Extreme.

O L2TP não funciona porque o Back to My Mac está usando o 1701, o 500 e o 4500. No entanto, o PPTP não pode ser configurado no firmware mais recente do aeroporto. Não permitirá que você salve a porta 1723 TCP. Eu li que a Apple usa para o Lion Server VPN. Eu acho que eles reservaram para o servidor, mas e se você não tiver o OS X Server e você usar o Windows 2008 Server R2?

Eu solucionei meu problema desativando todos os recursos do Voltar ao Meu Mac nos computadores e no aeroporto. Mas eu coloquei de volta. Eu poderia configurar a VPN em uma sub-rede diferente com um novo roteador. Eu acho que essa é a única correção possível que eu posso ver.

Alguém tem uma ideia para uma solução alternativa? Eu gostaria que a Apple não usasse as portas VPN.