グローバルIPが割りふられたPCがない場合、VPN構築はできませんか？

[taropii3]

cedar wrote:
> いいえ。
> グローバル IP アドレスがない PC でも、NAT-T 機能や VPN Azure 機能を使えば VPN サーバーとして使用できます。
>
> また、安定して使用したい場合は、グローバル IP アドレスを持つルーターなどからポート転送して使用することもできます。

現在、ルーター配下のパソコンにインストールしているのですが、ルーター越えは、Natトラバーサル機能ではうまくいかず、AZURE ではうまくいくという感じです。
Cromebook でVPNを行いたいですので、AZUREでは無理です。よって、現在は、ルーターのDMZ機能のようなものを使い、やっているのですが、セキュリティー上少し危険です。
できれば、静的に開けておかなければならない「TCP、UDTのポート」を教えて頂きたいのです。

Softether VPN の画面にTCPのポートが４つほど出ているのですが、それだけpassさせてもうまくいきません。TCP全部をpassさせてもNG。TCP＆UDPポート全てをpassさせればうまくいきます。
それでは、よろしくお願いいたします。

[cedar]

使用したいプロトコルは何でしょうか。

[taropii3]

L2TP/IPsec です。

よろしくお願いします。

[cedar]

IPsecの使用ポートはudp/500とudp/4500です。