AirPort Extreme 和 VPN 服务器

Question

我有一个 AirPort Extreme（大约一个月前购买，所以是最新型号），我有一台 iMac 连接到它，运行 VPN 服务器；iMac 在网络上有一个静态 IP 地址并且配置正确；我可以作为 VPN 客户端连接到 iMac，而不会在本地网络上出现问题。

但是，如果我尝试从本地网络外部访问它，VPN 连接将失败并显示以下消息：

在 AirPort Utility 中，我的端口映射设置如下：

我也设置了完全相同的 SSH 转发，但显然使用 TCP 端口 22。我已确认 SSH 按预期工作，连接没有问题，但 VPN 失败。同样，如果我在本地网络内并将路由器的公共 IP 地址替换为 VPN 服务器的地址 (10.0.1.101)，它连接正常，但输入路由器的公共 IP 以完全相同的方式失败。

这些确切的 UDP 端口在旧的 Belkin 路由器上运行良好（尽管路由器本身很粗略） - 有什么想法为什么它们不再在 AirPort Extreme 上工作？我已经更改了 VPN 服务器本身的所有设置，以匹配 AirPort 分配的 10.0.1.xxx 本地 IP 地址，因此那里应该没有问题。我还添加了 iMac 的地址作为 NAT 默认主机；没有骰子。

有什么想法吗？

跟进 1：禁用回到我的 Mac 没有解决问题。

后续 2：添加端口 1723 并将所有端口同时更改为 TCP 和 UDP 无济于事。

Answer 1

确保您没有将基站设置为“返回我的 Mac”。BTMM 使用 IKE/ISAKMP 端口 (500/UDP)，它会妨碍 VPN 端口映射。