Fw: [問題] 請問外網連不進NAS架的FTP及VPN

[EricHaze (慵懶)]

※ [本文轉錄自 Broad_Band 看板 #1P8RE4cA ]

作者: EricHaze (慵懶) 看板: Broad_Band
標題: [問題] 請問外網連不進NAS架的FTP及VPN
時間: Sun May 21 23:34:20 2017

大家好

網路架構如下

小烏龜(FTE6086)-->RT-AC86U-->Gb switch(D-Link DGS-1005A )-->NAS(DS216PLAY)
                                      |
                                      |
                                    RT-N12

目前是申請固定IP


有試過用AP架的VPN(PPTP) 確定可連

但試NAS的VPN時就連不上 所以手機方面的設定應該無關

NAS打開VPN功能時，他有提示需開啟1723這個port

https://1drv.ms/i/s!AnUxSXp-1J5rh5F6YwWZzsM_u2bcLg

因此我有開啟虛擬伺服器 也有關閉AP的VPN功能(好像會衝突)

https://1drv.ms/i/s!AnUxSXp-1J5rh5F7sMYGBqRvzgkdxA

NAS方面也有打開port了 但還是連不上

我也試過AP和NAS的防火牆全關 也是不行


FTP方面

我內網連得進 但外網就不行

內網ip是打ap分配給我的192.168.1.2對嗎?

外網ip我打分配的固定ip

我查過好像要設ip forwarding

似乎是在虛擬伺服器設

https://1drv.ms/i/s!AnUxSXp-1J5rh5F8SwTN540HImBc0g


但一樣不能連

以上 請各位為我解答

最近是因為有備份需求才買了NAS 很多知識是這幾天才惡補

如有名詞誤用請見諒



--

  ▁▁
▕Eric▏
▕Haze▏
  ￣￣
                

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.33.239.141
※ 文章網址: https://www.ptt.cc/bbs/Broad_Band/M.1495380868.A.98A.html

※ 發信站: 批踢踢實業坊(ptt.cc)
※ 轉錄者: EricHaze (114.33.239.141), 05/21/2017 23:42:41
→ JamesGO: NAS本身有防火牆嗎
→ EricHaze: 有的，但我有開port，也試過防火牆全關
推 mudder: ftp是.1.35? nas是.1.2? ftp不是用nas架的？
→ mudder: ipsec-ah和ipsec-esp有開通了嗎?
→ deadwood: pptp不是只要轉port就好，要開啟vpn pptp passthrough
→ deadwood: 到DMZ裡面有進階選項看看有沒有這個
→ EricHaze: mudder兄，我有發現這點，不知道為啥ap內建的port
→ EricHaze: forward是指定到.1.35 我更改後的狀態有進步到取得列表
→ EricHaze: 到最後連線逾時 另請問ipsec-ah和ipsec-esp要怎開通
→ EricHaze: deadwood兄 你說的選項我是在nat passthrough找到 已開