如何建立 TeamViewer 隧道以绕过防火墙？

Question

有时 TeamViewer 会被防火墙明确阻止，但作为用户，您可以建立外部 VPN 连接或打开隧道。

问题是，在这种情况下您应该怎么做才能暂时重新启用 TeamViewer 来工作。

VPN 不是一种选择，因为这会阻止您访问内联网，因此需要某种隧道解决方案，以便只有 TermViewer 流量可以进入隧道。

审阅者注意：这并不是说这违反任何政策，请记住允许 SSH 和 VPN 连接。

Answer 1

如果它在防火墙处被阻止，则是通过专门针对 teamviewer 的 exe/签名的深度检查完成的，因为 TeamViewer 使用端口 80 和 443，并且这些端口不太可能被阻止。

如果你没有试图规避任何事情，并且你是防火墙的管理员那么您只需根据需要对此阻止策略进行例外处理即可。如果您必须使用隧道方法，那么您将使用 ACL 锁定隧道，只允许该特定应用程序通过（同样需要比简单的端口检查更深入的检查）。

上述操作的具体操作取决于双方所使用的防火墙类型。

编辑：如果你说的是使用客户端隧道出站，而 IT 管理员并不关心你在隧道内做什么，那么就只需配置所有流量通过该隧道，与建立标准客户端 VPN 时强制互联网流量通过该隧道没有什么不同。