全球数以百万计的Internet用户正在使用VPN加密和保护其数据，同时保持其匿名浏览在线状态。

VPN还可以帮助用户绕过地理限制，并从匿名状态下无法访问的站点取消阻止内容。

但是，这些用户中的许多人在尝试在Windows上安装和/或启动其VPN客户端时都会遇到困难，并且通常会被防火墙或其他适当的安全软件阻止。

如果您遇到Windows防火墙造成的VPN阻止问题，则在大多数情况下，这是默认设置，但是有一些方法可以解决它并重新建立连接。 请使用以下解决方案执行此操作。

如果我的VPN被Windows防火墙阻止了怎么办？

1. 添加排除项
2. 更改允许应用设置
3. 更改适配器设置
4. 创建一个新的入站规则
5. 启用PPTP规则
6. 开放端口
7. 关闭SSL监控
8. 更改您的VPN

1.添加排除项

1. 打开Windows Defender安全中心
2. 转到病毒和威胁防护设置

   
3. 选择排除项
4. 选择添加或删除排除项
5. 选择添加排除项并添加您的VPN客户端软件

注意：大多数VPN客户端使用端口500和4500 UDP，以及端口1723用于TCP。 如果这些方法不起作用，请添加新规则以允许它们在Windows防火墙高级设置中使用。

2.更改允许应用设置

• 打开控制面板

• 选择系统和安全性

• 单击Windows Defender防火墙

• 在左侧窗格中，单击“ 允许应用程序或功能通过Windows防火墙” 。 您可以在其中允许或禁止任何应用的窗口中显示

• 点击更改设置

• 从要允许通过防火墙的程序和应用程序列表中检查您的VPN
• 选中“公共”或“专用”以选择要在其上运行VPN的网络类型
• 如果找不到您的VPN，请单击“ 允许其他应用”
• 选择您的VPN，然后单击添加，然后单击确定

3.更改适配器设置

• 打开控制面板，然后选择网络和Internet
• 选择网络和共享中心

• 在左窗格中，单击“ 更改适配器设置”

  

• 点击文件
• 选择新的传入连接
• 选择您要访问您的VPN连接的所有用户
• 通过互联网检查
• 点击下一步
• 从协议列表中，标记要VPN连接的Internet协议
• 双击Internet协议版本4（TCP / IPv4）
• 再次转到控制面板 ，然后选择Windows防火墙。
• 点击高级设置

• 单击入站规则>操作

• 点击新规则

• 在向导中，选择端口 ，然后单击下一步 。 大多数VPN客户端使用端口500和4500 4500 UDP，以及端口1723用于TCP。 您可以使用TCP并在“特定远程端口”字段中插入1723

• 点击下一步
• 选择“ 允许连接” ，然后单击“下一步”。

• 当被问到（ 什么时候该规则适用？ '选择所有选项（域，私有，公共）并将规则应用于所有
• 选择一个名称和描述以填充名称和描述
• 点击完成

4.创建一个新的入站规则

• 具有高级安全性的开放式Windows防火墙
• 点击左侧的入站规则
• 点击右侧的新规则
• 点击自定义规则
• 指定程序或保留为所有程序
• 指定端口或保留为所有端口
• 单击远程IP下的“这些IP地址”
• 点击“此IP地址范围”
• 类型从“ 10.8.0.1”到“ 10.8.0.254”
• 关闭并单击下一步 ，然后保留为“允许连接”
• 套用至所有设定档
• 命名您的个人资料，然后单击完成

然后，您应该能够通过VPN连接到家庭设备

5.为PPTP启用规则

如果您的VPN需要PPTP，请执行以下操作：

• 打开控制面板
• 选择Windows防火墙
• 选择高级设置
• 在入站规则和出站规则下搜索“ 路由和远程访问 ”。 对于入站规则：右键单击“路由和远程访问（PPTP-In）”，选择“启用规则”。 对于出站规则：右键单击“路由和远程访问（PPTP-Out）”，选择“启用规则”。

6.打开端口

为了允许您的VPN流量通过防火墙，请打开以下端口：

• IP协议= TCP，TCP端口号= 1723 –由PPTP控制路径使用
• IP协议= GRE（值47）–由PPTP数据路径使用
• 确保具有相应网络配置文件的Windows防火墙上允许使用这些端口。
• 如果您在同一服务器上运行基于RRAS的NAT路由器功能，请不要配置RRAS静态筛选器。 这是因为RRAS静态筛选器是无状态的，并且NAT转换需要像ISA防火墙这样的有状态边缘防火墙。
• 通常，VPN错误807表示计算机和VPN服务器之间的网络连接已中断。 这也可能是由VPN传输问题引起的，通常是Internet延迟或仅仅是您的VPN服务器已达到容量所致。 尝试重新连接到VPN服务器。

7.关闭SSL监视

根据您的防火墙或安全软件，需要采取一些步骤来修复Windows防火墙阻止的VPN。 如果您使用的是NOD32或卡巴斯基，请执行以下操作：

NOD32：

• 选择设置
• 选择高级设置
• 选择防病毒和反间谍软件
• 选择Web访问保护
• 选择HTTP，HTTPS> ，然后将HTTPS过滤模式设置为不使用HTTPS协议检查 。

注意：如果 HTTPS过滤模式 为灰色，则必须首先将“ 防病毒和反间谍软件”>“协议过滤”>“ SSL”设置为“ 始终扫描SSL协议” 。 更改 HTTPS过滤模式 后，将其恢复到以前的设置 。

卡巴斯基

• 选择设置
• 选择“ 流量监控”面板
• 选择端口设置 或 设置
• 选择网络
• 选择端口设置，然后取消选中端口443 / SSL的复选框

8.更改您的VPN

您还可以更改您的VPN，看看它是否可以解决问题。 您可以使用的出色VPN是Cyber​​Ghost。

Cyber​​ Ghost VPN的 服务器都具有非常高的数据速度的光纤互联网连接，这使其成为Windows操作系统的快速VPN，此外还具有强大的功能和性能。

它是笔记本电脑上最好的VPN软件中的最爱，因为它不仅可以保护您的多平台隐私解决方案的隐私。

功能包括采用256位加密技术提供的最高加密功能，IP的隐藏功能，公共区域内的Wi-Fi保护，不追踪互联网活动的严格无日志政策，适用于所有设备的多平台应用程序，安全性进行交易和对话，还可以访问30多个最受欢迎国家/地区的1000多个VPN服务器。

使用Cyber​​Ghost的好处包括访问受限制的内容，保护所有设备，阻止广告和阻止恶意软件。

• 下载Cyber​​Ghost VPN（77％折扣）

使用上述解决方案修复Windows防火墙阻止的VPN的运气是否还好？ 在下面的部分中发表评论，与我们分享。

另外，请留下您可能有的其他建议或问题，我们将确保将其检出。