PPTP求解

Sunnychiill

在做更加温柔的PPTP VPN实验中 遇到了两个问题 拓扑图如下
        
1：其中在GW上这条命令ip nat inside source  staic tcp 172.16.20.2 1723 fa 1/0 1723 这条命令为什么要将内网的接口映射出去，路由器上已经配置到172.16.10.0 和到192.168.10.0 网段的静态路由
2：我将GW上的 f0/0 1723 映射到F1/0 1723 时在PPTP Clinet上不能telnei成功fa1/0 1723和VPN连接，可是我将GW上的fa1/0 1723反映射到fa0/0 1723 却可以，这又是为什么？？

王晓强

你这个实验，是以路由器作为PPTP VPN的服务器端。
现实中使用PPTP VPN主要还是以服务器为主。
是否需要NAT映射，以telnet 公网IP 1723 能否打开为准。
在这个领域，GNS3模拟器偶尔会有Bug，你可以测试下真机。
另外，你的拓扑IP设计有需要改进之处。就是PPTP VPN客户端的IP应该是公网IP。
在问题求助时，如果能带上你的具体配置和截图。这样就会更明确些。

请叫我、老三

请教楼上，，，这个实验我和发帖的人一起做的，我在GNS3上做是可以的，在GNS3上我是把GW上的F0/0 1723映射到f0/1 1723上，结果外网telnet是成功的；我在实验室做的时候配置和模拟器上一样，结果telnet不成功，后来木有办法把NAT映射反过来，结果telnet成功了；我想问下NAT映射的方向会影响什么？这是不是设备的问题，实验室是锐捷的。