如何对 VPN客户端 进行端口映射

iron

使用情境大概是下面这样

Router1 WAN 接电信 PPPoE宽带，拨号获得公有IP，
Router2 WAN 接社区网络，自动获得私有IP上网；

Router1 的 LAN IP 为 192.168.1.1，
Router2 的 LAN IP 为 192.168.2.1；

Router2 的 LAN PC 上架设了一台 Web Server，端口 2222；

Router1 开启 OpenVPN Server，TAP 类型，Allocate from DHCP 为 No，所以 Client Address Pool 用了其默认的 192.168.1.50 - 55；

Router2 现在导入 Router1的 client.ovpn，可以拨上·，而且还获得了IP 192.168.1.50；

Router1 的 Network Map - Client List，能看到 Router2，Router1 的 LAN PC 也能 ping通 Router2，但 ping不通 Router2的 LAN PC。

现在，想把 Router 2的 LAN PC上的 Web Server映射到 Router1公网IP。

我没有建立Virtual Server rule，直接DMZ：Router2 DMZ 其LAN PC IP，Router1 DMZ Router2 192.168.1.50。

但，我在 Remote PC 上，尝试通过 http://Router1's WAN IP:2222 访问 Router2后面的Web Server，没有成功，失败了。

所以，想请教一下大家，我这个端口映射，到底应该如何设置呢？

微信扫一扫，阅读更方便^_^