Anyconnect+Openwrt+RDP 相关问题

[millikmao]

结构有一点复杂,拓扑图结合文字说明

• 首先，在校外用 Anyconnect 连回 172.16.0.0/12 的校园网
• 我的路由器获得 172.16.x.x 的 ip
• 我的电脑在路由器后边，获得 192.168.1.x 的 ip
• 路由器通过端口转发暴露 3389 端口，供 RDP 连接

问题来了

• 校园网+路由器转发 RDP：可以
• 校园网+PC 直接认证获取 172 开头 IP：可以
• VPN+PC 直接认证 RDP：可以
• VPN+路由器转发 RDP：不行

• 以上所有情况下，暴露路由器 80 端口，通过 172.16.x.x:80 访问路由器后台：可以

• 问题应该是出在Openwrt的某些奇葩配置上了

• 由于 WOL 、固定 IP 、持续在线等一系列要求必须要把 PC 放在路由器后面

• 请问各位有什么排障的好方法

[Tianao]

TCP UDP 都暴露了吗？

[millikmao]

@Tianao 都暴露了。不然剩下几种情况连不上的。

[millikmao]

“直接认证”指的是 PC 不接路由器，直接通过 802.1x 认证获取一个 172.16.x.x 的 ip 。

[Tianao]

telnet 端口通吗？通的话两边抓包抓一下吧，看连接收发对不对的上。

[ysc3839]

怀疑你在 Windows 中把路由器的网络设置成了公用网络，导致防火墙禁止连入了。

[millikmao]

@ysc3839 改成了专用也是不可以的，很奇怪。
@Tianao telnet 不通，请问下有什么解决的方向吗

[ysc3839]

@millikmao 那端口转发是怎么配置的呢？

[millikmao]

心态爆炸，弃坑不弄了。。谢谢大家

[Tianao]

@millikmao #6 telnet 端口都不通感觉是 openwrt 防火墙入站策略有问题，建议往这方面排查。

[millikmao]

@Tianao 感谢，过一段时间再试一试

[millikmao]

今天不知怎的突然开悟了：校园网对 VPN 获得的地址段只开放 80 443 21 3389 等几个端口 只要把自定义的转发端口改回 3389 就好了 哎真的是无语