Как получить доступ к серверу L2TP VPN находящемуся за роутером ASUS n16?

Question

[TRIMER]

В локальной сети есть компьютер на котором настроен L2TP VPN (Mac OS Server). Он подключен к роутеру asus n16. Как можно получить к нему доступ из вне? Как я понимаю нужно пробросить какие-то порты на роутере на этот компьютер, но какие?

1723 tcp/udp, 1701 udp не достаточно

Answer 1

[Клёвый Админ]

Согласно IANA (а я склонен им верить), для работы протокола нужны порты 1701 для протоколов udp и tcp
А порты 1723 используются для другого.

Comments

[TRIMER]

Как оказалось еще нужны порты 500 и 4500

[Клёвый Админ]

@TRIMER ах, ну если используете IPSec+l2tp то да. В смысле это разные реализации VPN. (зачем нужен порт 4500 - не знаю, это явно что-то ваше кастомное)

[shaazz]

udp 4500 NAT-T

[Клёвый Админ]

@shaazz и действительно. Не знал =)

Answer 2

[Dmitry Malyshok]

L2TP over IPSec
L2TP traffic – UDP 1701
Internet Key Exchange (IKE) – UDP 500
IPSec Network Address Translation (NAT-T) – UDP 4500
Allows IPsec Encapsulating Security Payload (ESP) traffic to the VPN server - UDP 50

В общем почитать можно тут:
technet.microsoft.com/en-us/library/dd458955(v=ws....

Не забудь еще что если сервер стоит еще за NAT то подключиться за NAT необходимо в реестре прописать ключик.