标签归档:windows

开启vpn后,NAT/基本防火墙设置

开启VPN后,基本的防火墙不能设置了,只好在NAT/基本防火墙里面设置,但跟基本防火墙只设置一个端口不同,这里还要指向一个专用的地址,让我搞了好久才知道,原来这个专用地址就是指局域网内部的地址,由于是VPN,所以可以拨入公司的内网,而访问的端口也要指定到内网的某台服务器上,如果是指定到本台服务器,则直接写127.0.0.1就可以了,跟基本的防火墙配置是一样的,这里的作用代替了基本的防火墙,也就是为什么不再让开Windows Firewall这个服务的原因了。

重要:如果想让VPN正常访问,请勾选“IP 安全性(IKE)”及“VPN网关(L2TP/IPSec –  运行于此服务器上)”!