流量 – PFSense 2.0 RC 3 – PPTP VPN的路由问题

我在PFSense 2.0 RC3路由器上配置了PPTP VPN.互联网流量来到我的调制解调器(10.0.0.0/24),然后通过我的路由器(192.168.100.0/24).

我的PPTP子网是192.168.101.0/24.我可以从我的IPad连接到它但是,我只能ping我的PPTP服务器(192.168.101.1)和LAN接口(192.168.100.1).我无法在互联网(尝试8.8.8.8)或我的局域网上ping任何东西.我的iPad连接到我的调制解调器提供的Wifi接入点,模拟互联网接入.

如果我检查防火墙日志,我可以看到从我的iPad(192.168.101.100)传入192.168.100.110的ICMP数据包被接受.如果我从我的PFSense盒子中捕获,我可以看到192.168.100.110接收到该数据包并回复,但我的IPad从未收到答案.

我唯一的PPTP防火墙规则是允许来自任何地方的所有内容.有关PPTP的其他规则不在LAN或WAN规则中.

我对网络的了解是平均的,但我怀疑是路由问题.我知道我的数据包从互联网通过调制解调器,然后到我的路由器的pptdp0接口,然后到我的机器192.168.100.110.我也知道我的机器应答,然后流量转到路由器,似乎在pptpd0接口之前停止,因为我在防火墙日志中没有看到此数据包.防火墙允许来自我的LAN接口的每个传出数据包,因此问题应该是LAN接口和pptpd0接口之间的路由.

有人可以建议我一个解决方案吗？

解决方法

允许GRE协议以及TCP 1723.在RC1上,您不必出于某种原因在规则中指定GRE.