Hyper-v pfsense??

Du skal tillade 3389 på dit subnet. 

Hov glemte at jeg også bruger vpn?

så skal du stadigvæk tillade reglen på dit subnet. Din VPN er den opsat i pfsense? Hvis ja, så peger den vel også på et subnet?

hvis du bruger anden vpn type, så skal rdp sættes op til nat-forward. Det kan jeg ikke anbefale. Du kan ændre portens nummer manuelt, men det anbefales ikke at tilgå en windows maskine via eksterne netværk.

Hej igen

takker for svar!

subnet mask er 192.168.1.100 - 192.168.1.200

Så hvordan gør jeg ??

#4

Det ligner mere en ip range, end et subnet mask.

Må jeg anbefale at læse op på teorien, inden du kaster dig ud i hyper-v og pfsense. Det er ret kompliceret

#5

tja, den der giver nu sig selv, 192.168.1.100-200 kan ikke blive subnettet lavere end /24, og siden de fleste enheder benytter det som standard er det ret sikkert det som #0 benytter.

#4

Udgangspunktet er at du skal have din servers internet IP, eks. 192.168.1.105. Så laver du en firewall åbning fra dit VPN subnet til den specifikke IP adresse på port 3389, hvorefter du har adgang. 

Jeg benytter ikke selv PFsense, men hvis jeg ikke husker helt forkert skal du lave en regel fra en zone (muligvis hedder den VPN) til LAN, med den åbning i. 

#6

Min kritik gik på manglende forståelse af netværks-terminologi. 

#6

Min kritik gik på manglende forståelse af netværks-terminologi. 

Skrev Had d. 12-03-2019 14:40:12

I know, men tænker han kan nå langt med lidt skub i den rigtige retning og google. Han har tydeligvis præsteret at lave en VPN, dette er nok sket ved at google, så med lidt ledetråde til hvad man skal google på vil jeg mene han sagtens kan få det sidste til at spille. 🙂

Men siden han bruger en VPN og forudsat han bruger den til andet end dette, så burde der jo allerede være lavet port åbninger, så hvem ved, måske var ovenstående alt han skulle bruge

Hvad er din lokale ip adresse, når du bruger vpn?

Pfsense har prædifineret rdp regler I opsætningen, som du kan bruge.

ellers ville en typisk regel på Lan Se sådanne ud

iP destination 192.168.1.1/24 source Any

port: 3389

så har du tilladt rdp på Lan. Bedre endnu ville det være, hvis du sætter en specifik adresse til rdp. Fx maskine 192.168.1.122 må kun rdp.

kan ikke huske om source også skal med.

fx source rdp maskine 192.168.1.125 port 3389 og destination Lan/eller hele subnet. 

skal nok kigge når jeg kommer hjem.

hvis din ip ikke er på samme subnet når du bruger vpn, så skal du lede efter en anden løsning at forbinde til din Windows pc

#8

Tak fordi du er positiv 🙂