Hosten eines VPN mit Airport Extreme

Leitet mein Airport Extreme 2013 nach einem Zurücksetzen auf die Werkseinstellungen den VPN-Verkehr nicht mehr weiter?

Seit Jahren ich Ich habe von zu Hause aus ein VPN mit verschiedenen Versionen von Server.app (derzeit 5.6.3, neueste Version für High Sierra) auf verschiedenen Versionen von OS X (derzeit 10.13, High Sierra) gehostet, die auf einem Mac Mini installiert sind und über verschiedene Ethernet-Hubs verkabelt sind. wechselt zu einem Airport Extreme-Router (2013, 6. Generation mit Version 7.7.9).

Vor kurzem ist mein gesamtes Netzwerk ausgefallen. Bevor ich bemerkte, dass dies auf einen 8-Port-Hub zurückzuführen war, der die Stromversorgung verlor, setzte ich den Router auf die Werkseinstellungen zurück (Strom aus der Steckdose, gedrückte Reset-Taste gedrückt, Stromversorgung angeschlossen, darauf gewartet, dass die Lichter zu blinken beginnen, und Router neu konfiguriert). Weder die physische Topologie meines Netzwerks wurde geändert, noch wurden die IP-Adressen der Geräte in meinem Netzwerk geändert.

Jetzt scheint alles außer VPN zu funktionieren. Es ist mir gelungen, verschiedene Dienste (ssh, http, https) von außerhalb des Netzwerks an den Mac Mini weiterzuleiten. Ich habe eine Weiterleitungsregel für die VPN-Einrichtung auf dem Router (UDP-Ports 500, 1701, 4500; TCP-Port 1723) und den auf dem Mac Mini aktivierten VPN-Dienst in Server.App. Ich kann innerhalb meines Netzwerks eine Verbindung zum VPN-Dienst herstellen, aber außerhalb des Netzwerks (z. B. iPhone über Mobilfunknetz) wird folgende Fehlermeldung angezeigt:

Der L2TP-VPN-Server hat nicht geantwortet. Versuchen Sie erneut, die Verbindung herzustellen. Wenn das Problem weiterhin besteht, überprüfen Sie Ihre Einstellungen und wenden Sie sich an Ihren Administrator.

Beim Versuch, von außerhalb des Netzwerks nach offenen Ports auf dem Router zu suchen, werden die Ports für die angezeigt andere Dienste (22, 80, 443 usw.), aber keiner der VPN-Ports (500, 1701, 4500 oder 1723). Der Versuch, innerhalb des Netzwerks nach offenen Ports auf dem Mac Mini zu suchen, zeigt die gleiche Situation. Dies ist sowohl innerhalb als auch außerhalb des Netzwerks der Fall, unabhängig davon, ob ich die externe IP meines Modems, einen dynamischen Hostnamen (bereitgestellt von ddns.net) oder eine Subdomain in einem CNAME-Eintrag für einen DNS-Eintrag verwende, über den ich die Kontrolle habe. P. >

Ich glaube nicht, dass mein ISP den VPN-Verkehr blockiert, da dieses Setup weniger als eine Woche vor dem Netzwerk-Missgeschick funktioniert hat.

Ich denke, auf dem Router ist ein Fehler aufgetreten. Ich habe diese Dinge ausprobiert :

• hat IGMP-Snooping aktiviert, wie in diesem Beitrag vorgeschlagen: VPN-Passthrough-Probleme mit Airport Extreme .
• Sichergestellt, dass sich die IP-Bereiche nicht überschneiden (wie auch im obigen Beitrag vorgeschlagen): verkabelte statische Daten von 0,1 bis 0,49, drahtlose statische Daten von 0,50 bis 0,99, DHCP von 100 bis 1,99 und VPN von 0,224 bis 0,254.
• hat sichergestellt, dass Back To My Mac auf dem Router und dem Mac Mini deaktiviert ist (tatsächlich glaube ich nicht, dass Back To My Mac als solches in High Sierra existiert).
• Router aus der Schleife und verband den Mac mini direkt mit dem Kabelmodem. Die Verbindung zum VPN war erfolgreich. Dies bestätigt, dass mein ISP den VPN-Verkehr nicht blockiert, dass der VPN-Server funktioniert (für interne und externe Clients) und dass der Airport Extreme das Problem ist.

Dinge, die ich noch nicht habe versucht:

• alternative VPN-Software (OpenVPN). Ich denke, VPN in Server.app funktioniert, da ich im internen Netzwerk eine Verbindung herstellen kann.
• Alternative Ports, z. B. auf dem Router weiterleiten 22 bis 500, 80 bis 1701 und 443 bis 4500. Ich habe Ich habe dies nicht versucht, da ich nicht weiß, wie ich den VPN-Client so konfigurieren soll, dass versucht wird, eine Verbindung über diese Ports herzustellen. Es scheint auch nicht möglich zu sein, den VPN-Server (zumindest den in Server.app) so zu konfigurieren, dass er verschiedene Ports überwacht.