tcp - VPN 隧道中没有 SYN+ACK 响应

Question

有两台Windows10 PC。
两台 PC 都连接 VPN，甚至连接物理 LAN。
我正在尝试在每个方向的 PC-A 和 PC-B 之间建立 RDP 连接，因为 VPN 连接已建立。
但是，RDP 只允许一个方向。
PC-A >>> PC-B 没问题
PC-A <<< PC-B 不行
我为每个 PC 和 VPN 接口(interface)的每个方向捕获了数据包。
在成功的情况下，PC-B 上的数据包显示 client Hello在 TCP 的 SYN 之后和 SYN+ACK .
但是，失败情况下 PC-A 上的数据包不显示 client Hello甚至没有回应SYN+ACK .
所以TCP Retransmission从 PC-B 发送 3 次。
有谁知道为什么 PC-A 没有响应 SYN+ACK ?
PC-A 可以回复 SYN+ACK当它们与 VPN 断开连接时，物理 LAN 会交替工作。
它似乎不是由VPN本身引起的。即使VPN已经建立，我也可以拥有一个方向的RDP。

Answer 1

在 ACL 中包含公共(public)对等 IP。由于 natting，握手的返回部分是使用公共(public)对等 IP 发送的，因此在将公共(public)对等 IP 添加到 ACL 后，它应该可以工作。