Входные данные:
У меня дома интернет подключен через роутер D-Link DI-524UP.
На роутере установлена прошивка v1.06_patch01 (последняя из тех что я нашел).
Интернет подключается по PPTP Dual Access, параметры IP, Mask, Gate роутер получает от провайдера автоматически.

Я подключаюсь из дома к серверу, который стоит в офисе и имеет внешний IP, через VPN (L2TP IPsec). Подключение проходит нормально. Захожу на сервер через удаленный рабочий стол так же нормально. Однако, когда я пытаюсь войти с офисного сервера, через удаленный рабочий стол, на свой домашний компьютер, то процесс завершается ошибкой (используется тоже самое VPN соединение). Текст ошибки: "The connection to the remote computer was broken. This may have been caused by a network error. Please try connecting to the remote computer again".

Я попробовал подключить провод интернета напрямую к домашнему компьютеру, минуя роутер. И в итоге я смог прекрасно соединиться с сервером в офисе по VPN, зайти через удаленный рабочий стол на сервер, а с сервера зайти через удаленный рабочий стол на домашний компьютер.

Соответственно у меня вопрос: почему я имею только односторонний доступ через удаленный рабочий стол? Это недоработка в прошивке девайса DI-524UP или же мне необходимо что-то дополнительно на нем настроить?

естественно


ведь в рабочую локалку по впн через nat проходишь?
Ну а что бы обратно - транслируй порт.

В рабочую локалку прохожу через nat - это верно, но после того как домашний компьютер подключается к серверу на работе по VPN, то создается соединение точка-точка, т.е. трафик должен ходить уже свободно между сервером на работе и домашним компьютером (фильтрации никакой нет). Я подключаюсь по vpn не с работы домой, а наоборот из дома на работу (и только так, т.к. дома нет внешнего IP)

Приведу результат команды netstat в тот момент, когда я пытаюсь осуществить подключение из офиса к удаленному рабочему столу на домашнем компьютере (VPN соединение в этот момент уже установленно):
Proto Local Address Foreign Address State
TCP 192.168.1.20:2739 192.168.1.200:3389 ESTABLISHED
TCP 192.168.1.20:3389 192.168.1.178:1954 ESTABLISHED
А вот результат команды после того как появляется ошибка:
Proto Local Address Foreign Address State
TCP 192.168.1.20:2739 192.168.1.200:3389 ESTABLISHED

Т.е., как я понимаю, пакеты от рабочего сервера до домашнего компьютера доходят на порт 3389, но удаленный рабочий стол почему-то не открывается и выводится ошибка, которую я приводил в первом посте.

Есть идеи?

Подскажите хоть что-нибудь, буду очень признателен.

Погоди, vpn на работу с компа поднимается, или с длинка?

vpn поднимается с компьютера

Уважаеммые специалисты, может вы мне что-нибудь посоветуете?

Видать специалистов нет