millikmao
V2EX  ›  问与答

Anyconnect+Openwrt+RDP 相关问题

  •  
  •   millikmao · Dec 31, 2020 · 2655 views
    This topic created in 2134 days ago, the information mentioned may be changed or developed.

    结构有一点复杂,拓扑图结合文字说明 image.png

    • 首先,在校外用 Anyconnect 连回 172.16.0.0/12 的校园网
    • 我的路由器获得 172.16.x.x 的 ip
    • 我的电脑在路由器后边,获得 192.168.1.x 的 ip
    • 路由器通过端口转发暴露 3389 端口,供 RDP 连接

    问题来了

    • 校园网+路由器转发 RDP:可以
    • 校园网+PC 直接认证获取 172 开头 IP:可以
    • VPN+PC 直接认证 RDP:可以
    • VPN+路由器转发 RDP:不行
    • 以上所有情况下,暴露路由器 80 端口,通过 172.16.x.x:80 访问路由器后台:可以

    • 问题应该是出在Openwrt的某些奇葩配置上了

    • 由于 WOL 、固定 IP 、持续在线等一系列要求必须要把 PC 放在路由器后面

    • 请问各位有什么排障的好方法

    Supplement 1  ·  Apr 12, 2021

    今天不知怎的突然开悟了:校园网对 VPN 获得的地址段只开放 80 443 21 3389 等几个端口 只要把自定义的转发端口改回 3389 就好了 哎真的是无语

    11 replies  •  2021-04-12 11:17:45 +08:00
    Tianao
    Tianao
    Dec 31, 2020 via iPhone
    1
    TCP UDP 都暴露了吗?
    millikmao
    millikmao
    OP
    Dec 31, 2020 via iPhone
    2
    @Tianao 都暴露了。不然剩下几种情况连不上的。
    millikmao
    millikmao
    OP
    Dec 31, 2020 via iPhone
    3
    “直接认证”指的是 PC 不接路由器,直接通过 802.1x 认证获取一个 172.16.x.x 的 ip 。
    Tianao
    Tianao
    Dec 31, 2020 via iPhone
    4
    telnet 端口通吗?通的话两边抓包抓一下吧,看连接收发对不对的上。
    ysc3839
    ysc3839
    Dec 31, 2020 via Android
    5
    怀疑你在 Windows 中把路由器的网络设置成了公用网络,导致防火墙禁止连入了。
    millikmao
    millikmao
    OP
    Dec 31, 2020 via iPhone
    6
    @ysc3839 改成了专用也是不可以的,很奇怪。
    @Tianao telnet 不通,请问下有什么解决的方向吗
    ysc3839
    ysc3839
    Dec 31, 2020 via Android
    7
    @millikmao 那端口转发是怎么配置的呢?
    millikmao
    millikmao
    OP
    Dec 31, 2020 via iPhone
    8
    心态爆炸,弃坑不弄了。。谢谢大家
    Tianao
    Tianao
    Dec 31, 2020 via iPhone
    9
    @millikmao #6 telnet 端口都不通感觉是 openwrt 防火墙入站策略有问题,建议往这方面排查。
    millikmao
    millikmao
    OP
    Jan 2, 2021 via iPhone
    10
    @Tianao 感谢,过一段时间再试一试
    millikmao
    millikmao
    OP
    Apr 12, 2021 via iPhone
    11
    今天不知怎的突然开悟了:校园网对 VPN 获得的地址段只开放 80 443 21 3389 等几个端口 只要把自定义的转发端口改回 3389 就好了 哎真的是无语
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   5051 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 37ms · UTC 01:39 · PVG 09:39 · LAX 17:39 · JFK 20:39
    ♥ Do have faith in what you're doing.