Как я могу удаленного рабочего стола к коробке Windows моей работы от моего Mac дома через VPN?

Я знаю, что с моим MacBook Pro, я не могу подключиться к любой машине через локальное имя DNS (т. е. SERVER или OWNER-PC), но я могу подключиться к удаленным DNS-именам (т. е. www.something.com). Вы можете подключиться через IP-адрес после подключения к VPN?

Проверьте домашнюю сеть. Я специально настроить домашнюю сеть на 192.168.0.XXX потому что мои рабочие адреса на 192.168.1.XXX

Если диапазон ip-адресов вашей домашней сети аналогичен, маршрутизатор будет направлять вас по локальному адресу, а не по удаленному. (ака вместо удара 192.168.1.123 на работе ваш наезд 192.168.1.123 на вашу домашнюю сеть и тут скорее всего не сидит на этом IP) и DNS все равно будет работать, потому что после локального маршрутизатора не удается решить удаленный DNS возвратит адрес, но тогда маршрутизатор видит адрес и думает его локальный, потому что его в пределах его диапазона.

VPN подключается, потому что он идет прямо на публичный IP

Это похоже на то, что межсетевой экран Cisco блокирует соединение RDP от VPN до LAN. Межсетевые экраны могут быть настроены, чтобы иметь другие правила для LAN к трафику LAN по сравнению с VPN к трафику LAN. Администраторы часто настраивают зоны, подобные VLAN, внутри брандмауэра. Каждая зона может иметь различные правила, какие порты открыты и какие пакеты отбрасываются. Большинство современных брандмауэров могут идентифицировать службу и отбрасывать пакеты в зависимости от типа службы.

например, я был устали от того, что дети скачивают фильмы в нашем общедоступном интернете на работе, поэтому я настроил брандмауэр, чтобы блокировать все одноранговые протоколы в зоне с беспроводными соединениями. Таким образом, peer-to-peer по-прежнему доступен для аутентифицированных пользователей в локальной сети, но не для анонимных пользователей Wi-Fi. Это-пример гранулированных правил для различных зон.

спросите человека, который contols VPN / Брандмауэр, какие порты открыты, или, может быть, даже do a port сканировать себя. Если вы действительно хотите, чтобы он работал, вы можете сделать что-то сложное, чтобы туннелировать через брандмауэр через разрешенный порт, используя разрешенный протокол. Это то, что делает LogMein-туннели приложения LogMein через порт 80, замаскированные под веб-запрос. И он отправляет трафик в ответ на запрос от хоста за брандмауэром, так что он проходит.

но это действительно не должно быть необходимо. Если вы пытаетесь сделать законную работу, просто спросите человека, который управляет брандмауэром как он / она хочет, чтобы вы сделали свою связь.