动态ip地址电脑通过VPN代理访问静态ip服务器

Question

请教一下，A是动态ip地址电脑，想把8080端口请求的代理到一个静态ip的B服务器上，通过B发送出去，然后B再把导流会A电脑，有什么方法解决。目前A通过windows内置的VPN一直连接不上B服务器，B已经创建了允许访问的用户账户，防火墙也都关了，可是一直连接不上，有可能是什么问题。

Answer 1

引自免费微信小程序：皆我百晓生

为了解决您的问题，我们首先需要确保几个关键点：

1. 您的动态IP地址电脑(A)可以正常上网，并且可以通过其他方式与静态IP地址服务器(B)通信。
2. B服务器已正确配置并允许A通过特定的端口（例如8080）访问。
3. A上的Windows内置的PPTP/L2TP/IPsec等类型的VPN客户端尝试连接到B服务器。

由于您提到使用的是Windows内置的VPN，这里提供一个步骤来检查和配置您的连接：

步骤一：检查网络连通性 确保A和B之间没有网络层的问题，可以通过ping命令测试两台机器之间的连通性：

在A上运行：

ping B的静态IP

如果ping不通，可能需要检查路由器、DNS或其他网络设置。

步骤二：检查B服务器的开放端口 在B服务器上，确认8080端口被正确打开并允许来自任何IP的流量。这通常涉及到在防火墙规则中添加例外。

步骤三：检查B服务器的网络策略 在B服务器上，检查是否已配置正确的网络策略以接受来自A的连接。如果是基于NPS（Network Policy and Access Services），确保策略允许A的连接。

步骤四：检查A的Windows防火墙设置 在A上，确保Windows防火墙不会阻止PPTP/L2TP/IPsec等协议的连接。您可以暂时禁用防火墙进行测试，看是否能成功连接。

步骤五：配置Windows内置的VPN连接

1. 打开控制面板 > 网络和Internet > 网络和共享中心 > 设置新的连接或网络。
2. 选择 连接到工作区，然后点击 下一步。
3. 选择 使用我的Internet连接(VPN)，点击 下一步。
4. 在 " Internet连接 " 部分，选择用于连接的网络接口，通常是默认的以太网或无线网络。
5. 在 " 互联网服务器名或地址 " 部分，输入B服务器的静态IP地址。
6. 单击 " 创建 "，系统将提示您输入凭据。输入B服务器的用户名（如 "vpnAdmin"）和密码。
7. 连接后，如果仍然无法访问，尝试更改连接类型（如从PPTP切换到L2TP/IPsec）。在已创建的连接上右键单击，选择 属性，然后在 " 安全 " 标签页中选择合适的协议。

步骤六：配置端口转发 在B服务器上，使用端口转发功能，将外部8080端口的流量转发到内部A的8080端口。具体操作取决于您的服务器操作系统（如Windows Server或Linux）和使用的软件（如IIS、Apache或Nginx）。下面是一个简单的示例，如何在Linux上使用iptables实现端口转发：

sudo iptables -t nat -A PREROUTING -p tcp --dport 8080 -j REDIRECT --to-port 8080

请根据实际情况调整这个命令。记住，此操作可能导致安全风险，因此在生产环境中应谨慎处理。

完成上述步骤后，再次尝试从A连接到B，并通过B访问其他资源。如果问题依然存在，请检查日志文件（如Windows Event Viewer的日志）以获取更详细的错误信息，以便进一步诊断。