Как настроить VPN-подключение на виртуальной машине Hyper-v?

Question

[Константин]

Всем добрый день.
Имеется арендованный сервер (Windows server 2016) на хостинге со статическим ip. На нем поднята роль Hyper-v. Создана одна виртуальная машина (Windows 10). Как на гостевой машине (Windows 10) создать VPN подключение для доступа к ней из вне.
Виртуальные коммутаторы настроены. Хост и гостевая машина друг друга пингуют. Выход в интернет гостевая имеет через физический сетевой адаптер хоста.

Answer 1

[Иван Байдин]

пробросьте порт(порты) в гостевую машину. Вы не сказали как конкретно выпустили гостевую машину в интернет, но если нат возможен, то вот кусок документации https://docs.microsoft.com/en-us/powershell/module...

Comments

[Константин]

В свойствах физического сетевого адаптера разрешен доступ к подключению к интернету другим пользователям сети, т.е. виртуальному коммутатору гостевой машины.

[Иван Байдин]

уберите этот мышкоделанный NAT и сделайте так https://docs.microsoft.com/en-us/powershell/module...
ну или вот полный гайд https://4sysops.com/archives/native-nat-in-windows...
а дальше пробросьте порт

[Константин]

Ок...сейчас попробую

[Константин]

Гостевая машина даже сама в себя не проваливается по 1723 порту. Решили время не терять и реализовать данную задачу с помощью SoftEther VPN.
Спасибо за инфу, как время будет, реализую твой вариант.

Answer 2

[Антон Уланов]

VPN сервер у вас где расположен?

Answer 3

[Константин]

На гостевой машине (Windows 10) создано входящее подключение (VPN).

Comments

[Антон Уланов]

порты открыты извне?

[Константин]

открыт порт 1723 и протокол GRE 47

[Антон Уланов]

Константин, pptp не безопасен и половина операторов его блочит

[Артем]

Антон Уланов, он не безопасен только при атаке MIM, которую осуществить можно только находясь в одном L2 сегменте с клиентом или сервером, так что сугубо лабораторна))
Да, провайдеры режут GRE, так же они начали резать udp 1701 (L2TP).

Все остальные типы туннелей сильно нагружают ВПН-сервер и клиент.

Как вариант, можно попробовать поиграться с SSTP туннелями.