Como habilitar o Protocolo de Internet 47 (Encapsulamento de Roteamento Genérico) em um roteador Netgear N600?

Question

Estou tentando criar uma VPN em casa no Windows 10 usando um roteador Netgear N600.

Tudo vai bem, configurando o host e o cliente, até o momento da conexão. Eu recebo um erro informando que o host não está configurado para aceitar pacotes GRE (Generic Routing Encapsulation) no Internet Protocol 47. Ele diz que a abertura do IP 47 pode ajudar. Mas como se faz isso? Não consigo encontrar nenhuma configuração dentro do roteador para abri-lo. Esta é uma porta e, portanto, pode ser encaminhada por porta? (Eu estou supondo que é não uma porta porque o encaminhamento de porta 47 não fez nenhuma alteração.)

    

Answer 1

Não, não é uma porta. É uma camada abaixo disso. É um número de protocolo IP. Por exemplo, o TCP é o Protocolo IP Número 6 e o UDP é 17.

Se a interface administrativa do seu roteador não mencionar o encaminhamento de números de protocolo em nenhum lugar, tente transformar o seu servidor VPN em "host DMZ" ou "servidor padrão". Diferentes produtos chamam isso de coisas diferentes, mas basicamente permite que você especifique uma máquina no lado da LAN privada do roteador para a qual o roteador encaminhará todo o novo tráfego de entrada com o qual o roteador não sabe o que fazer (ou seja, já não tem um mapeamento estático ou dinâmico para). A maioria dos roteadores com os quais trabalhei encaminhará pacotes com números de protocolo IP desconhecidos para o host da DMZ.

Observe que o GRE é usado para VPNs no estilo PPTP, portanto, verifique se algum gateway / gateway PPTP VPN do seu roteador / recursos de passagem / configurações pode ajudar ou atrapalhar você.