VPN является одним из способов подключить две защищенные сети через Интернет, например, подключить домашнюю сеть к рабочей сети. Для этого на обоих концах соединения необходимо иметь специальное оборудование или программное обеспечение.
Термин "сквозной режим VPN" в отношении маршрутизаторов означает, что оборудование НЕ поддерживает одну из конечных точек, а только позволяет передавать трафик от одной конечной точки к другой через сквозной канал. Все маршрутизаторы NETGEAR поддерживают сквозной режим VPN в отношении протоколов IPSec, PPTP и L2TP. Чтобы ознакомиться с информацией о том, как создать одну из таких конечных точек, обратитесь к статье
В данной статье подразумевается, что виртуальная частная сеть уже организована, но после установки маршрутизатора NETGEAR она перестала работать.
Маршрутизаторы NETGEAR, поддерживающие сквозной режим VPN, не подразумевают внесение изменений, однако в некоторых случаях устранение неполадок необходимо для определения проблемы.
Если используемый маршрутизатор поддерживает VPN-заглушки, потребуется другое оборудование или ПО помимо маршрутизатора.
Устранение неполадок сквозного режима VPN
Любое из приведенных ниже действий может помочь в решении проблемы.
- Если имеющееся оборудование поддерживает NAT-T (обход NAT), включите эту функцию.
- Обратитесь к администратору сети, чтобы подробнее узнать о настройке программного обеспечения VPN. (Наиболее распространенные программы — Cisco NAT-T и NETGEAR ProSAFE.)
- Если в компании используется сквозной режим L2TP, сообщите системному администратору компании MAC-адрес своего маршрутизатора.
- Обновите микрокод маршрутизатора до самой последней версии.
- Включите переадресацию для VPN-портов 50 и 51 (а также 500 для протокола IPSec). Включите порт 1723 для протокола PPTP (используется для управления PPTP). Включите порт 1701 для маршрутизации L2TP-L2TP и удаленного доступа.
- По умолчанию брандмауэр маршрутизатора блокирует (удаляет) ICMP-пакеты, отправленные на порт WAN из-за пределов вашей сети. Для работы VPN могут потребоваться ICMP-пакеты. Чтобы настроить маршрутизатор на их прием, выполните указанные ниже действия.
- Войдите в систему маршрутизатора с помощью браузера, указав в адресной строке http://192.168.0.1 или http://192.168.1.1.
- В поле имени пользователя введите admin, а в поле для пароля — password (если эти учетные данные, используемые по умолчанию, не были изменены). В маршрутизаторах более ранних версий в качестве пароля по умолчанию используется комбинация цифр 1234.
- Последовательно выберите пункты Настройка WAN > Дополнительно и включите параметр Отвечать на эхо-запрос интернет-порта.
- Нажмите кнопку Применить.