![如何使用 netsh advfirewall 命令通过 IPSEC 允许 RDP](https://linux22.com/image/562422/%E5%A6%82%E4%BD%95%E4%BD%BF%E7%94%A8%20netsh%20advfirewall%20%E5%91%BD%E4%BB%A4%E9%80%9A%E8%BF%87%20IPSEC%20%E5%85%81%E8%AE%B8%20RDP.png)
我有一台异地 Windows Server 2008 R2 服务器。我们的路由器上设置了一个 ipsec 隧道,服务器上的高级防火墙中设置了连接安全规则。我可以通过 ssh 访问服务器上的控制台
如果我打开 Windows 防火墙,那么 IPSEC 隧道就会连接,但我所能做的只是从任一端 ping 一下。
我已将防火墙设置为允许入站,并使用 netsh advfirewall 允许远程桌面
C:\Windows\System32\LogFiles\Firewall>netsh advfirewall show currentprofile
Domain Profile Settings:
----------------------------------------------------------------------
State ON
Firewall Policy AllowInbound,AllowOutbound
LocalFirewallRules N/A (GPO-store only)
LocalConSecRules N/A (GPO-store only)
InboundUserNotification Disable
RemoteManagement Enable
UnicastResponseToMulticast Enable
Logging:
LogAllowedConnections Disable
LogDroppedConnections Enable
FileName %systemroot%\system32\LogFiles\Firewall\pf
irewall-domain.log
MaxFileSize 4096
Ok.
但防火墙仍然在端口 3389 上记录来自我们网络的丢弃数据包
2011-09-22 22:31:06 DROP TCP LAN OFFSITE 53254 139 48 S 3249668813 0
8192 - - - RECEIVE
我很茫然,想知道大家有什么建议......