Клиент не может подключиться по RDP через 2 NAT.

werter

А через четвертого провайдера подключение не устанавливается. Обратился в тех.поддержку этого провайдера.
Сообщили, что их клиенты находятся за NAT, и подключение возможно только со статическим IP (за деньги).

Это не должно влиять на трафик от клиента к pfsense! Что это провайдер такой ? Они идиоты ?
А торренты качаются у клиента?

Может попробовать поднять на pfsense vpn и пустить клиента по нему?

Верно. И поднимать OpenVPN на 80\443-ем порту (TCP) или 53 TCP\UDP, предварительно сменив их на pfsense. Или их тоже блокируют?

DmitriyUfa

Я думаю да, это один из крупнейших и старых провайдеров города.
Странно только одно - через Kerio работало.
А с vpn почитаю и попробую сделать. Руководство давит, давай делай, чтобы все работало.

werter

Совет.
Загрузиться с live-cd\usb Linux Mint на проблемном клиенте и попробовать подключиться с него.
RDP клиент (вроде) есть в нем из-коробки.

P.s. Как подключается проблемный клиент к Интернет?

DmitriyUfa

Через роутер Zyxel Keenetic, настроенный через PPPoE к провайдеру.
У клиента я ничего пробовать не буду, это зам.дир-женщина.
Это она из дома хотела подключиться.
Я уже с ней на эту тему поругался.

DmitriyUfa

В общем подвожу итоги.
Поднял OpenVPN сервер, PPTP сервер - всё без изменений. Не идет подключение.
От другого провайдера всё подключается.
Думаю надо озвучить имя этого провайдера - Компания "Уфанет" г.Уфа

Может кому понадобиться - ссылка на видео по настройке OpenVPN.
http://www.youtube.com/watch?v=odjviG-KDq8#t=238

3vs

А если создать правило проброса для диапазона этого провайдера RDP на 80-й порт а с внутрях с 80 на 3389?

werter

Поднял OpenVPN сервер, PPTP сервер - всё без изменений. Не идет подключение.

Поднимайте на 80\443 (TCP), 53 (TCP\UDP) порту! Порт веб-интерфейса pfsense смените (на всякий случай)

DasTieRR

Логи то читали FW? IP проблемного прова посмотрите там и что PfSense с ним делает.

werter

Логи то читали FW? IP проблемного прова посмотрите там и что PfSense с ним делает.

Пакеты, адресованные на проблемные порты pfsense до него не доходят, потому как рубятся чудо-провайдером.

gar2k

Что то на само деле похоже что рубятся клиентом.

DasTieRR

@werter:

Логи то читали FW? IP проблемного прова посмотрите там и что PfSense с ним делает.

Пакеты, адресованные на проблемные порты pfsense до него не доходят, потому как рубятся чудо-провайдером.

Судя по словам ТС, когда у него был Керио, то не рубился.

И у меня есть подозрение, что его пров ответил про возможность подключения извне к клиентам этого прова, т.е. про блокировку портов от клиента прова в Сеть я ничего не увидел.
Пусть смотрит логи Сенса и прямо спросит у провайдера про фильтрацию портов (и каких).