VPN de saída PPTP: como verificar se a porta TCP 1723 e a porta 47 do protocolo GRE estão bloqueadas ou não no Windows 7?

12

Estou tentando conectar-me a um servidor VPN ( BestUKVPN ), mas falho sempre que tento.

Eu recebo um "erro 691", mas o nome de usuário e a senha estão corretos.

Pesquisei e me disseram que a "porta 1723" ou a "porta do protocolo GRE 47" bloqueada também pode causar esse problema.

Como posso verificá-los e, caso estejam bloqueados, desbloqueá-los?

windows-7 vpn port tcpip Rika
fonte
Isso pode ajudar netstat- cmd fornece o status de portas. Dê uma olhada neste support.microsoft.com/kb/308127 .
Ankit
O seu ISP pode não estar permitindo, ligue e pergunte se estão. :)
Sepcʜιᴇ007
@ techie007: Posso conectar-me facilmente a partir de uma máquina Windows Xp. Se fosse o ISP, não deveria ter conseguido conectar usando o Windows XP!
Rika

Respostas:

4 
netstat | find "1723"

Isso é tudo que você precisa.

Ah, e para desbloqueá-los, esta página pode ajudar

http://www.manageengine.com/products/desktop-central/help/computer_configuration/configuring_windows_xp_firewall.html

Gutsygibbon
fonte
Esse comando não encontrou nada!
Rika
Isso significa apenas que 1723 não está atualmente em uso. Isso é tudo. Se você tentar netstatapenas, isso fornecerá uma lista de todas as portas usadas atualmente. A tubulação para encontrar 1723 não dará nenhum resultado se sua porta nem sequer for usada.
Gutsygibbon # 1/12
1
Algumas coisas a salientar. 1723 TCP Protocolo de encapsulamento ponto a ponto da Microsoft (PPTP) Isso funciona em conjunto com a porta 47 do GRE. Ele deve estar ativo, não importa o quê. Tente também o seguinte: 1) Verifique se a caixa de seleção Incluir domínio de logon do Windows está desmarcada na guia Opções da caixa de diálogo Propriedades da conexão dial-up. 2) Verifique se a opção de segurança da conexão dial-up está configurada corretamente para usar a configuração Exigir senha segura. 3) Exclua todos os arquivos * .pwl e reinicie se você estiver usando o win9x. 4) Tente outro ID de logon.
Gutsygibbon # 1/12
Se a conexão VPN estiver discando, você deve usar essa porta corretamente? Quando falhar, significa que a porta está bloqueada corretamente?
Rika
1
Quando a conexão estiver discando, a PORTA DEVE SER USADA. Corrigir. Não está necessariamente bloqueado, mas também pode ser desativado. (Como no serviço foi desativado) Verifique os serviços em execução e veja se o PPTP está realmente em execução.
Gutsygibbon
16

GRE é um protocolo, não uma porta. (Muitas pessoas dizem "Meu roteador não está bloqueando nenhuma porta", mas isso é irrelevante.) Seu roteador precisa entender como esse protocolo funciona. Em particular, supondo que você esteja usando NAT (Network Address Translation), o roteador precisará substituir seu endereço IP privado pelo endereço IP público nos pacotes de saída e, em seguida, fazer o inverso nos pacotes de entrada. Se o seu roteador não entender o GRE, você precisará atualizar o firmware ou substituir o hardware - precisará verificar a documentação do fabricante.

Você também pode tentar um tipo diferente de conexão VPN. O PPTP usa GRE, mas L2TP / IPSec e SSTP não. No entanto, o servidor VPN precisará apoiá-los e precisará de um certificado digital; você também precisará de um certificado no seu computador para L2TP / IPSec. Parece que "BestUKVPN" suporta apenas PPTP, portanto, você precisará decidir se é mais trabalhoso alterar seu roteador ou servidor.

John C. Kirk
fonte
10

Na linha de comando, para verificar as regras do Firewall do Windows para a porta 1723:

netsh advfirewall firewall show rule name=all | find "1723"

Se você não obtiver resultados , não há referências a nenhuma porta 1723 (supostamente não bloqueando).

Se sim , tente pesquisar mais detalhes sobre a regra envolvida. Por exemplo:

netsh advfirewall firewall show rule name=all > AllPorts.txt

Em seguida, edite o AllPorts.txtarquivo e procure para 1723obter mais informações.

Para verificar o protocolo GRE , tente:

netsh advfirewall firewall show rule name=all | find "gre" /i

e repita o procedimento.

Obviamente, você sempre deve poder realizar essa pesquisa na tela do Firewall do Windows , no Painel de Controle do Windows.

NOTA: Presumo que você esteja falando sobre a verificação da porta TCP 1723 de saída e do protocolo GRE de saída. As regras de firewall de entrada são necessárias apenas se você tiver algum servidor VPN em execução no seu computador.

Sopalajo de Arrierez
fonte