Permitindo o IKEv2 no Firewall do Windows

Question

Estou usando um serviço de VPN de uma empresa que oferece VPN IKEv2. Tentei ativá-lo no Firewall do Windows, permitindo as portas UDP 500 e 4500. Também permiti o número de protocolo 50 e 51 sem sorte. Consigo me conectar ao serviço, mas "Sem acesso à rede". Em outras palavras, sem acesso à internet. Quando desativo totalmente o Firewall do Windows, tenho acesso à Internet. Como faço para permitir o tráfego de VPN IKEv2. A propósito, quando olhei os logs, notei como os pacotes do Protocolo 4 (IPv4) são descartados. Como posso ativar o IKEv2 sem ativar todos os pacotes IPv4. A única solução que eu sei é adicionar o IP bloqueado dos pacotes descartados do protocolo 4 em uma regra do protocolo 4. Porém, quero ter algo genérico. Obrigado.

    

Answer 1

When I fully disable the Windows Firewall, I have internet access.

É estranho. Por padrão, o firewall do Windows não bloqueará nenhum tráfego de saída.

QuandoconectamosumservidorVPN,encaminhamostodootráfegoparaoservidorVPN.EoservidorVPNdeveencaminharessespacotesparaainternetcorretamente.SeoservidorVPNnãoajudarnoencaminhamentodotráfegodaInternet,vocêencontraráesseproblema.

Vocêtemduasopçõespararesolvê-lo:

1. Certifique-sedequeoservidorVPNtenhaumarotaadequadaparaencaminharospacotesdosclientesVPNparaaInternet.

2. RemovaogatewaypadrãoapontadoparaoservidorVPNeadicionealgumasrotasestáticasadequadasparaacessarassub-redesportrásdoservidorVPN.