[問答] NAT往外連上VPN不能

[iamstudent (stu)]

我架設的VPN是PPTP
伺服器1723port有開
我是看這篇架設的 http://blog.soft.idv.tw/?p=824&page=3
我能夠開ssh用putty連進去
也能把vpn跑起來

但是我從寢室連VPN會得到619錯誤
我租屋處是社區網路再連外出去
所以我猜測是NAT的port 1723沒開

想請問版上先進
1 怎麼確定是NAT port沒開1723而不是其他問題造成？
2 如果沒辦法更動社區的IP連外設備，是否可能改掉PPTP的port就解決？


--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 218.161.90.212
※ 文章網址: http://www.ptt.cc/bbs/Network/M.1404921712.A.BDF.html
→ danny8376:大概是IP 47(GRE)被擋掉 EC2上面要加上去才行
→ danny8376:EC2好像沒對GRE阻擋 可能過不了社區的路由吧
→ danny8376:在動不了路由器的狀況下 PPTP無望 可以試試openVPN
推 deadwood:不知道你server是架在租屋處的個人電腦還是哪?貼的文是
→ deadwood:在AMAZON上的虛擬主機架server，兩者應該不一樣吧
→ deadwood:如果是租屋處架的，那很有可能是serverIP經過NAT了，只能
→ deadwood:修改社區網路的router來放行PPTP的port，PPTP應該不能改
→ deadwood:自己的listen port。
→ danny8376:原PO的狀況應該是EC2當VPN Server
→ danny8376:但要連卻跑619
→ iamstudent:我架在EC2上面，要從租屋連進去，租屋有NAT
推 deadwood:如果有照著那篇教學，把EC2的1723打開還不能連，那就
→ deadwood:很可能是你們社區網路的防火牆擋了PPTP port(跟NAT無關)
→ deadwood:要修改應該不可能的，試試看別的VPN吧
→ iamstudent:瞭解，放棄PPTP
→ danny8376:擋的不是PPTP port 問題在GRE被擋(PPTP真正傳資料用的)