VPN 隧道中没有 SYN+ACK 响应

Question

有两台Windows10 PC。

两台 PC 都连接 VPN，甚至连接物理 LAN。

我正在尝试在每个方向的 PC-A 和 PC-B 之间建立 RDP 连接，因为 VPN 连接已建立。

但是，RDP 只允许一个方向。

PC-A >>> PC-B 没问题

PC-A <<< PC-B 不行

我为每个 PC 和 VPN 接口的每个方向捕获了数据包。

在成功的情况下，PC-B 的数据包在 TCP 的SYN和SYN+ACK之后显示client Hello 。

但是，在失败情况下，PC-A 的数据包不显示client Hello ，甚至不响应SYN+ACK 。

所以TCP Retransmission从 PC-B 发送了 3 次重传。

有谁知道为什么 PC-A 不响应SYN+ACK ？

PC-A 可以响应SYN+ACK当他们从 VPN 断开时，物理 LAN 交替工作。

它似乎不是由VPN本身引起的。即使VPN已经建立，我也可以拥有一个方向的RDP。

Answer 1

将公共对等点 IP 包括到 ACL。 由于 natting，握手的返回分支是使用公共对等点 IP 发送的，因此在将公共对等点 IP 添加到 ACL 后，它应该可以工作。

Answer 2

我猜 PC-A 防火墙正在阻止传入的连接。

你检查过规则吗？