当通过 VPN 连接到远程网络时，是否需要在防火墙/服务器上打开应用程序特定端口（即 SQL 服务器）以允许数据包传输？
答案1
根据您的防火墙/VPN，您需要配置防火墙以允许 VPN 流量进入您的 LAN。如果您已为所有内容打开该连接，则无需允许打开特定端口。
答案2
根据您的防火墙功能，如上所述，您只需允许 VPN 流量通过，所有流量都将通过 VPN 隧道，就像您实际坐在网络上一样。如果特定服务在您的 LAN 上正常工作，则无需为它们打开其他端口。如果您的防火墙不支持 PPTP 或 L2TP/IPSec 直通，您可能能够使用使用端口 443 的 SSL over VPN。
答案3
通常不会，一切都会通过 VPN 隧道进行。