Я пытаюсь настроить SSTP VPN на Windows Server 2012, которая отлично работает, когда я подключаюсь из той же подсети, что и сервер RAS, но не работает, когда я настраиваю PAT или когда я пытаюсь направить трафик через маршрутизатор.
Моя установка:
Стандарт Server 2012
Два сетевых адаптера, один в подсети A, другой в подсети B. Для сетевого адаптера в подсети A настроен шлюз по умолчанию, другой - нет и не используется для VPN.
Cisco 1941
ACL не включены, оба интерфейса настроены с довольно стандартной конфигурацией:
interface Vlan4
ip address 10.1.4.1 255.255.255.0
ip nat inside
ip virtual-reassembly in
ip tcp adjust-mss 1452
!
Я попытался отключить команды adjust-mss и виртуальную повторную сборку в командах, но это не решило проблему.
В журнале ошибок на клиенте написано следующее:
Службе Secure Socket Tunneling Protocol не удалось настроить маршрут к серверу VPN, который необходим для правильного функционирования VPN-соединения. Подробное сообщение об ошибке приведено ниже. Устраните проблему и попробуйте еще раз. Неверный параметр.
Журнал событий сервера отображает следующее:
Пользователь DOMAIN \ eric подключился к порту VPN1-127 13-8-2013 в 11:56 и отключился 13-8-2013 в 11:56. Пользователь был активен 0 минут 18 секунд. Было отправлено 1299 байтов и получено 304 байта. Причина отключения - запрос пользователя. Используемый туннель был минипортом WAN (SSTP). Состояние карантина было «без возможности дремать».
Когда я пытаюсь подключиться из другой подсети, соединение не удается, что заставляет меня думать, что в маршрутизаторе cisco может быть что-то, что вызывает эту проблему. Я запустил wirehark, чтобы увидеть поток пакетов, и сразу после завершения соединения клиент перестает отправлять пакеты на сервер. Странно то, что пользовательский интерфейс Windows показывает, что количество «отправленных» пакетов на клиенте продолжает увеличиваться, но количество «полученных» остается статическим после процесса аутентификации.
Любые идеи?