需要端口號來設置Azure指向防火牆后面的站點VPN

Question

我已將Azure點正確配置為站點VPN，並且可以從家庭網絡連接它而不會出現任何問題。 到現在為止，一切正常。

但是，如果我嘗試從公司網絡（辦公網絡）連接VPN，則它總是會失敗。 我相信這是因為防火牆阻止了我的筆記本電腦的流量。 為了允許流量，我需要知道哪些傳入端口和傳出端口允許特定IP地址的流量。 我知道VPN的網關IP。 但是我不知道我需要在防火牆中打開的端口號。

誰能幫我列出要在防火牆中打開以使VPN正常工作的傳入端口和傳出端口的列表？

感謝您的預先幫助。

Answer 1

通常，根據VPN的類型，需要打開以下端口以允許VPN流量穿過防火牆：

對於PPTP： IP協議= TCP，TCP端口號= 1723 <-由PPTP控制路徑使用

IP協議= GRE（值47）<-由PPTP數據路徑使用

對於L2TP： IP協議類型= UDP，UDP端口號= 500 <-由IKEv1使用（IPSec控制路徑）

IP協議類型= UDP，UDP端口號= 4500 <-由IKEv1使用（IPSec控制路徑）

IP協議類型= ESP（值50）<-由IPSec數據路徑使用

對於SSTP： IP協議= TCP，TCP端口號= 443 <-由SSTP控制和數據路徑使用

對於IKEv2： IP協議類型= UDP，UDP端口號= 500 <-由IKEv2使用（IPSec控制路徑）

IP協議類型= UDP，UDP端口號= 4500 <-由IKEv2使用（IPSec控制路徑）

IP協議類型= ESP（值50）<-由IPSec數據路徑使用