Teredo позволяет пользователям подключатся к сети IPv6, пока они находятся в интернете IPv4 и считается перспективным сетевым протоколом, который позволяет передавать пакеты через устройства, работающие по сети NAT (Network Address Translation).

Технология Teredo используется некоторыми приложениями и играми при подключении к серверам, которые взаимодействуют с помощью среды IPv6. В частности, платформа Xbox в Windows широко использует этот протокол. Несмотря на активное развитие и многочисленную поддержку, пользователи сталкиваются с сообщением об ошибке «Teredo не удается выполнить оценку». Это очень распространенная ошибка и может быть легко исправлена.
Содержание
- 1 Чем вызвана ошибка
- 2 Проверка подключения к интернету
- 3 Переустановка адаптера Teredo
- 4 Проверка вспомогательной службы IP
- 5 Установка имени сервера Teredo в значение по умолчанию
- 6 Проверка файла hosts
- 7 Проверка роутера
- 8 Изменение состояния Teredo через реестр
- 9 Отключение VPN и межсетевых экранов
- 10 Возврат к предыдущему состоянию системы
Чем вызвана ошибка
Сообщение об ошибке «Teredo не удалось выполнить оценку» возникает при неудачной попытке подключится к сервису Xbox Live. Есть ряд причин и в большинстве они связаны с сетью.
Нестабильное подключение к интернету. Эта причина возглавляет список, поскольку наиболее распространена. Перезагрузите роутер и проверьте подключение к интернету.
Поврежденный адаптер Teredo. Для реализации протокола используется адаптер Teredo, который по умолчанию скрыт в системе. Ошибка возникает при его повреждении.
Вспомогательная служба IP. Механизм Teredo также использует вспомогательную службу IP-адресов для изменения параметров сети. Если эта служба не включена или выполняется вручную, возникнут проблемы с доступом.
Имя сервера Teredo. Если имя виртуального сервера имеет значение, отличное от имени по умолчанию, то также возникнуть проблемы с доступом.
Teredo отключен в реестре. Если этот протокол отключен в реестре, тогда столкнетесь с ошибкой каждый раз, когда Xbox будет пытаться подключится к сервису Live.
UPnP v2. Роутер должен поддерживать UPnP v2, чтобы правильно запустить протокол Teredo. Если он не поддерживается или отключен, процесс подключения не будет завершен.
Неверные записи в файле host. Каждая версия Windows имеет файл hosts, который используется для сопоставления имен хостов с IP-адресами. Если в нем имеются неверные записи, то подключится к протоколу Teredo не удастся.
Роутер не поддерживает Teredo. Некоторые маршрутизаторы не поддерживают этот сетевой протокол.
Не установлены последние обновления Windows. Инженеры Майкрософта официально признали проблему и выпустили обновление для ее устранения. Нужно установить все ожидающие обновления.
VPN и межсетевые экраны. Виртуальные частные сети дополнительно изменяют конфигурацию сети, что может вызвать конфликт с механизмом работы Teredo.
Примечание: прежде чем приступить к решениям, нужно обновить Windows и все игры Xbox до последней версии.
Теперь перейдем непосредственно к решениям ошибки, войдите в систему с учетной записью администратора.
Проверка подключения к интернету
Первый шаг для решения ошибки, при которой Teredo не удалось выполнить оценку — проверить, есть ли стабильное подключение к интернету.
Откройте сайт Microsoft Xbox и проверьте, можете ли правильно войти в свою учетную запись.
Если сайт открывается, но не можете подключиться к сервису Live, попробуйте подключить другой компьютер с этой же сети, запустить с него Xbox Live и проверить, правильно ли он подключается.
Если используете общедоступный Интернет, рекомендуется переключиться на частную домашнюю сеть. Общественные сети имеют ограниченный доступ, что приводит к тому, что некоторые сервисы, в частности Xbox Live, не работают должным образом.
Попробуйте сделать сброс роутера. Этот шаг можно пропустить и сделать его самым последним.
Перед сбросом нужно выписать все настройки, в частности IP-адреса, которые предоставил провайдер для доступа в интернет. Для входа в настройки роутера наберите в адресной строке любого браузера «192.168.0.1». Если он не подходит, найдите его в интернете по модели роутера.
На задней панели роутера нажмите и удерживайте примерно 6 секунд кнопку, пока устройство не начнет «мигать». Это означает, что устройство было сброшено.
Опять войдите в настройки и пропишите все IP-адреса обратно. Теперь попробуйте подключится к Xbox Live и посмотрите, удалось ли Teredo выполнить оценку.
Часто причина ошибки связана с повреждением адаптера Teredo. Попробуем его переустановить. По умолчанию адаптер Teredo скрыт в Диспетчере устройств.
Откройте строку системного поиска нажатием на Windows + S, наберите «командная строка» и запустите ее от имени администратора.
В консоли выполните команду:
netsh interface Teredo set state disable
После отключения адаптера вызовите командный интерпретатор нажатием Windows + R, наберите devmgmt.msc и нажмите на ОК.
В верхнем меню перейдите на вкладку Вид и установите флажок «Показать скрытые устройства».
Разверните вкладку «Сетевые адаптеры», кликните по очереди на всех адаптерах Teredo и выберите «Удалить». После перезагрузите компьютер.
Снова войдите в командную строку с правами администратора и выполните команду:
netsh interface Teredo set state type=default
Теперь запустите приложение Xbox и посмотрите, устранена ли проблема с выполнением оценки.
Проверка вспомогательной службы IP
Основная задача вспомогательной службы IP заключается в настройке туннельного соединения и получении сетевых конфигураций для IPv6. Если служба не работает должным образом или настроена на запуск вручную, могут возникнуть проблемы при подключении к протоколу Teredo.
В окне «Выполнить» (Win + R) наберите команду services.msc и кликните на «ОК».
Найдите в списке вспомогательную службу IP, кликните правой кнопкой мыши на ней и выберите «Свойства».
Проверьте, чтобы тип запуска был установлен на «Автоматический». Если служба установлена, запустите ее и нажмите кнопку «Применить».
Теперь попробуйте запустить Xbox Live.
Установка имени сервера Teredo в значение по умолчанию
Если имя виртуального сервера Teredo изменено, попробуйте вернуть его к значению по умолчанию. Есть много случаев, когда имя меняется различными приложениями или службами.
В строке системного поиска наберите «командная строка» и под найденным результатом выберите запуск с правами администратора.
В консоли выполните команду:
netsh interface Teredo set state servername=default
Перезагрузите компьютер и посмотрите, удалось ли исправить ошибку выполнения оценки.
Проверка файла hosts
В каждой системе есть hosts-файл, который позволяет сопоставить имена хостов с IP-адресами при подключении к интернету. Ошибка о невозможности выполнить оценку возникала, когда файл hosts был либо поврежден, либо имел много дополнительных записей.
Откройте командную строку с правами администратора с помощью системного поиска.
Выполните команду:
notepad.exe c:WINDOWSsystem32driversetchosts
Когда файл будет открыт в блокноте, нажмите Ctrl + F и наберите строку:
win10.ipv6.microsoft.com
Если нашли какие-либо записи, то их нужно удалить. Сохраните изменения и перезагрузите ПК.
Проверка роутера
В этом шаге нужно убедиться, что в самом маршрутизаторе нет конфликтующих настроек. Обычно во многих роутерах параметры, связанные с нестандартными решениями отключены по умолчанию, что вызывает проблемы, когда Windows пытается включить протокол Teredo.
Наберите в адресной строке браузера IP-адрес для входа в настройки маршрутизатора.
Проверьте, что в настройках включен параметр:
UPnPv2
Сохраните изменения, перезагрузите роутер и компьютер. Проверьте, решена ли проблема с оценкой.
Изменение состояния Teredo через реестр
В системном реестре содержатся настройки для сетевых и прикладных модулей. Нужно проверить активирован ли протокол Teredo.
Откройте командную строку от имени администратора с помощью поисковой системы Windows.
Выполните команду:
reg query HKLMSystemCurrentControlSetServicesTcpIp6Parameters
С помощью этой команды узнаем, включена ли конфигурация и существует ли требуемый раздел. Теперь выполните следующую команду:
reg add HKLMSystemCurrentControlSetServicesTcpip6Parameters /v DisabledComponents /t REG_DWORD /d 0x0
После выполнения перезагрузите ПК и попробуйте запустить Xbox Live. Проблема с выполнением оценки Teredo должна исчезнуть навсегда.
Отключение VPN и межсетевых экранов
Еще одна причина, из-за которой можете столкнуться с ошибкой выполнения оценки, связана с VPN и брандмауэром. VPN перенаправляет интернет-трафик через прокси-сервер и имитирует подключение с другого места в сравнении с вашим фактическим пребыванием. Однако это «перенаправление» имеет много недостатков и иногда не позволяет приложениям или модулям успешно подключатся.
Попробуйте отключить VPN или прокси-сервер и выполнить подключение к Xbox Live.
Возврат к предыдущему состоянию системы
Попробуйте вернуть систему к предыдущему состоянию с помощью точки восстановления. Нужно выбрать состояние ОС, при которой ошибка с выполнением оценки Teredo не возникала.
Если восстановление системы не работает, попробуйте создать новую учетную запись пользователя. Проверьте, удалось ли исправить ошибку.
много народу кто подключен к инету через pppoe соединение не могут играть, хотя может это совпадение.
Но адрес тередо в xboxapp получен только после таких настроек
Запускаем «Редактор локальной групповой политики»
Пуск – Выполнить — gpedit.msc
Административные шаблоны – Сеть – Параметры TCP/IP – Технологии Тунилирования IPv6
Классификация Teredo по умолчанию — Включить — Включенное стостояние
Частота обновления Teredo – Включить – 10-30 (но не более 30 сек)
Имя сервера Teredo – Включить –
Выбираем из списка:
• teredo.remlab.net / teredo-debian.remlab.net (France)
• teredo.autotrans.consulintel.com (Spain)
• teredo.ipv6.microsoft.com (USA, Redmond) (default for windows)
• teredo.ngix.ne.kr (South Korea)
• teredo.managemydedi.com (USA, Chicago)
• teredo.trex.fi (Finland)
Для надежной и быстрой работы советую: teredo.remlab.net или teredo.trex.fi
Но лучше сами проверьте доступность всех серверов, через ping -n 60 teredo.remlab.net
Сервер teredo.ipv6.microsoft.com — крайне НE советую, который идет по умолчанию в настройках Windows, и постоянно перегружен.
Идем далее.
Состояние Teredo – Включить – Корпоративный клиент
P.S: мне советы от майков не помогли( в форзе хоризон 3 помогало,но не на долго), только так решил проблему.
ну и решение проблемы родительского контроля, которая вылезла непонятно от куда у многих.
зайти в лайв, конфиденциальность, и поставить галочку на «все» в опции «Вы можете видеть и выкладывать созданные объекты в сообществе».
Спойлер
- Remove From My Forums
-
Question
-
Hello,
in my HomeOffice i´ve changed my NAT Router from Fritzbox 7141 ( nearly 3 jears old ) to a new one 7320. Since them i am unable to connect to DirectAccess/UAG Server when using teredo. the httpstunnel runs fine.
Windows 7 SP1 ( x64 / EN-DE )
Error in Teredo :
netsh interface teredo show state Teredo Parameters --------------------------------------------- Type : enterpriseclient (Group Policy) Server Name : xx.xx.xx.68 (Group Policy) Client Refresh Interval : 60 seconds Client Port : unspecified State : offline Error : primary teredo server unreachable over UDP
The Telekom D1 MobileBroadband-Connection ( 6to4 ) have no problems — on any other NAT Background i also have no Problems. When i switched to the old NAT Router it´s also running fine.
Ive tried disabled anything in relation to ipv6 on the Router — no luck. I´ve tried to disable the IPv6 Protocoll on WLAN Interface ( which Connected to the NAT ). Error is still the same.
I´ve Called the Vendor ( AVM ) because my collegaue have also the same DA-Problems with his new AVM FritzBox. The supporter of cause did not know what i´m speak about 😉 .. he told me to update the Firmware and reset the Router 😉 — he
said he would escalate the call. But i´ dont hear anything since a week.I can work a home over httpstunnel — but the performance ist sooo poor 🙁 .. someone any ideas ?
Please excuse my english — i´m a better reader, than a writer.
thanks at all !
Best Regards
Chris
-
Moved by
Tuesday, March 22, 2011 1:27 AM
(From:Network Infrastructure Servers)
-
Moved by
Answers
-
Hello to all
in Summer 2010 AVM Corp. changed with FRITZBox /270, 7370, … (all) to IPv6-Support.
Together with this AVM blocked all older protocolls like NetBIOS, TEREDO, .. also in the IPv4 Functinality.
In Germnay we have a markete rate off 70% with FritzBox and on all this homeplaces will MS DA Gateway / UAG not perfect works.
Solution:
1. Send Your FritzBox Config-File *.export» to AVM-Service and AVM will correct your Box.
2. Wait for a next full functionally Firmware off
Best Regards
Stefan L. Kohn, Volkswagen AG
-
Proposed as answer by
Stefan L. Kohn
Saturday, March 26, 2011 2:04 PM -
Marked as answer by
CPG-
Monday, April 4, 2011 5:16 PM
-
Proposed as answer by
- Remove From My Forums
-
Question
-
Hello,
in my HomeOffice i´ve changed my NAT Router from Fritzbox 7141 ( nearly 3 jears old ) to a new one 7320. Since them i am unable to connect to DirectAccess/UAG Server when using teredo. the httpstunnel runs fine.
Windows 7 SP1 ( x64 / EN-DE )
Error in Teredo :
netsh interface teredo show state Teredo Parameters --------------------------------------------- Type : enterpriseclient (Group Policy) Server Name : xx.xx.xx.68 (Group Policy) Client Refresh Interval : 60 seconds Client Port : unspecified State : offline Error : primary teredo server unreachable over UDP
The Telekom D1 MobileBroadband-Connection ( 6to4 ) have no problems — on any other NAT Background i also have no Problems. When i switched to the old NAT Router it´s also running fine.
Ive tried disabled anything in relation to ipv6 on the Router — no luck. I´ve tried to disable the IPv6 Protocoll on WLAN Interface ( which Connected to the NAT ). Error is still the same.
I´ve Called the Vendor ( AVM ) because my collegaue have also the same DA-Problems with his new AVM FritzBox. The supporter of cause did not know what i´m speak about 😉 .. he told me to update the Firmware and reset the Router 😉 — he
said he would escalate the call. But i´ dont hear anything since a week.I can work a home over httpstunnel — but the performance ist sooo poor 🙁 .. someone any ideas ?
Please excuse my english — i´m a better reader, than a writer.
thanks at all !
Best Regards
Chris
-
Moved by
Tuesday, March 22, 2011 1:27 AM
(From:Network Infrastructure Servers)
-
Moved by
Answers
-
Hello to all
in Summer 2010 AVM Corp. changed with FRITZBox /270, 7370, … (all) to IPv6-Support.
Together with this AVM blocked all older protocolls like NetBIOS, TEREDO, .. also in the IPv4 Functinality.
In Germnay we have a markete rate off 70% with FritzBox and on all this homeplaces will MS DA Gateway / UAG not perfect works.
Solution:
1. Send Your FritzBox Config-File *.export» to AVM-Service and AVM will correct your Box.
2. Wait for a next full functionally Firmware off
Best Regards
Stefan L. Kohn, Volkswagen AG
-
Proposed as answer by
Stefan L. Kohn
Saturday, March 26, 2011 2:04 PM -
Marked as answer by
CPG-
Monday, April 4, 2011 5:16 PM
-
Proposed as answer by
На чтение 6 мин. Просмотров 93 Опубликовано 07.08.2021
11

Если вы видите Teredo не может пройти квалификацию на Xbox, вы, вероятно, не сможете общаться в чате со своими друзьями в сети или присоединяться/проводить какие-либо многопользовательские игры. Хотя это может немного расстраивать, часто это совсем несложно исправить.
Содержание
- Исправления для Teredo можно квалифицировать
- Исправление 1. Проверьте подключение к Интернету
- Исправление 2: удалите и переустановите адаптер Teredo
- Исправление 3: проверьте, запускается ли Тип IP Helper установлен на автоматический
- Исправление 4. Задайте для имени сервера Teredo его по умолчанию
- Исправление 5: удалите ненужные записи
- Fix 6: проверьте, настроен ли ваш маршрутизатор для включения возможности подключения Teredo
Исправления для Teredo можно квалифицировать
Вот 6 исправлений, которые помогли другим пользователям решить проблему Teredo не может квалифицироваться . Возможно, вам не придется пробовать их все; просто двигайтесь вниз по списку, пока проблема не будет решена.
- Проверьте подключение к Интернету
- Удалите и переустановите адаптер Teredo.
- Проверьте, установлен ли тип запуска IP Helper на автоматический
- Установить имя сервера Teredo по умолчанию
- Удалить ненужные записи
- Проверьте, настроен ли ваш маршрутизатор для включения возможности подключения Teredo.
Исправление 1. Проверьте подключение к Интернету
Перед устраняя ошибку, вы должны проверить, правильно ли работает ваш Интернет. Так как неработающий или Интернет может вызвать проблему Teredo не может квалифицироваться .
Вот как:
1) На вашем компьютере запустите приложение Xbox .
2) Щелкните значок настроек > Сеть . Затем проверьте, отображается ли Интернет-соединение Connected .
3) В зависимости от того, что говорит интернет-соединение:
- Если в статусе сети указано «Подключено» , перейдите к Fix 2 ниже для дальнейшего устранения неполадок.
- Если в статусе сети указано «Не подключено» , вам следует сначала устранить проблему с Интернетом. Если вы не знаете, с чего начать, вы можете выполнить шаги 4) – 7) , чтобы обновить сетевой драйвер для вашего компьютера. .
4) Загрузите и установите Driver Easy.
5) Запустите Driver Easy и нажмите Сканировать сейчас . Затем Driver Easy просканирует ваш компьютер и обнаружит все проблемные драйверы.
6) Нажмите Обновить все , чтобы автоматически загрузить и установить правильную версию всех драйверов, которые отсутствуют или устарели в вашей системе (для этого требуется версия Pro – вам будет предложено выполнить обновление, когда вы нажмете «Обновить все»).
7) Перезагрузите компьютер, проверьте, работает ли на нем Интернет:
- Если работает, то проверьте, работает ли Teredo не может квалифицировать проблему , решена. Если проблема сохраняется, перейдите к Fix 2 для дальнейшего устранения неполадок.
- Если у вас по-прежнему нет подключения к Интернету после использования Driver Easy , отправьте нам электронное письмо по адресу support@drivereasy.com . Наша служба поддержки сделает все возможное, чтобы помочь вам исследовать и решить проблему.
Исправление 2: удалите и переустановите адаптер Teredo
Также возможно, что текущий адаптер Teredo поврежден или конфликтует с вашей системой, что вызывает проблему. Поэтому мы можем удалить адаптер Teredo перед его повторной установкой, чтобы проверить, работает ли он. Вот как:
1) – 9) Ниже приведены шаги по удалению адаптера Teredo.
- На йоу На клавиатуре нажмите клавишу с логотипом Windows и введите cmd . Затем щелкните правой кнопкой мыши Командную строку и выберите Запуск от имени администратора .
- Нажмите Да для подтверждения.
- Введите следующую команду и нажмите Enter .
netsh interface Teredo set state disable

- Закройте окно командной строки .
- На клавиатуре одновременно нажмите клавишу с логотипом Windows и R . Затем введите devmgmt.msc и нажмите Enter .
- Нажмите Просмотр > Показать скрытые устройства .
- Дважды щелкните Сетевые адаптеры .
- Щелкните правой кнопкой мыши любой адаптер, содержащий Teredo , и нажмите Удалить .
- Перезагрузите компьютер.
1) – 4) справа ниже приведены шаги по переустановке адаптера Teredo.
- На клавиатуре нажмите клавишу с логотипом Windows и введите cmd . Затем щелкните правой кнопкой мыши Командную строку и выберите Запуск от имени администратора .
- Нажмите Да для подтверждения.
- Введите следующую команду и нажмите Enter .
- Проверьте Xbox и посмотрите, не устранена ли проблема Teredo .. Если да, то отлично! Но если это не решит проблему, не волнуйтесь, есть еще несколько исправлений, которые можно попробовать.
Исправление 3: проверьте, запускается ли Тип IP Helper установлен на автоматический
Для правильной работы Teredo мы должны убедиться, что тип запуска службы IP Helper установлен на автоматический.
Вот как:
- На клавиатуре одновременно нажмите клавишу с логотипом Windows и R . время, затем введите services.msc и нажмите Enter .
- Найдите IP Helper и дважды щелкните IP Helper .
- В Тип запуска сделайте обязательно выберите Автоматически в раскрывающемся меню и нажмите OK .
- Проверить, не подходит ли Teredo g> проблема решена, и на этот раз вы можете использовать групповой чат или играть в многопользовательские игры в Xbox Live.
Исправление 4. Задайте для имени сервера Teredo его по умолчанию
Неправильное значение имени сервера Teredo также может быть той самой причиной, по которой Teredo не может получить IP-адрес, поэтому Teredo не может соответствовать проблема. Итак, вот шаги, чтобы установить имя сервера по умолчанию:
- На клавиатуре нажмите клавишу с логотипом Windows и введите cmd . Затем щелкните правой кнопкой мыши Командную строку и выберите Запуск от имени администратора .
- Нажмите Да для подтверждения.
- Введите следующую команду и нажмите Enter .
netsh interface Teredo set state servername = default
- Проверьте, не удалось ли Teredo пройти квалификацию .
Исправление 5: удалите ненужные записи
Ошибка иногда возникает, когда в файл hosts добавляются ненужные записи. Итак, чтобы проверить файл hosts и удалить записи, как только они будут найдены:
1) На клавиатуре нажмите клавишу с логотипом Windows и введите cmd . Затем щелкните правой кнопкой мыши Командная строка и выберите Запуск от имени администратора .
2) Нажмите Да для подтверждения. .
3) Введите следующую команду и нажмите Enter .
notepad.exe c: WINDOWS system32 drivers etc hosts

4) Сразу открывается окно блокнота. В окне блокнота одновременно нажмите клавиши Ctrl и F. Затем введите win10.ipv6.microsoft.. ru и нажмите Найти далее .
5) Если какая-либо запись найдена, удалите ее и сохраните файл.
6) Проверьте Xbox и убедитесь, что проблема Teredo не соответствует требованиям . Если проблема не исчезнет, перейдите к Fix 6 ниже.
Fix 6: проверьте, настроен ли ваш маршрутизатор для включения возможности подключения Teredo
Некоторые маршрутизаторы блокируют подключение Teredo после обнаружения подключения IPv6. Поэтому убедитесь, что на вашем маршрутизаторе установлена самая последняя версия прошивки, и при необходимости обратитесь к поставщику маршрутизатора за помощью.
После этого не забудьте проверить, можно ли использовать Xbox для многопользовательские игры в Xbox Live.
Как указанные выше исправления помогли вам в устранении неполадок? У вас есть какие-нибудь впечатления или идеи, которыми вы можете поделиться с нами? Не стесняйтесь оставить комментарий ниже и сообщить нам свои мысли.
- Remove From My Forums
-
Question
-
Hi, I´m in setup of Forefront UAG DirectAccess. I´ve internal network and external network and the DirectAccess server using dual homed network. The external network contains a public IP address and the internal has internal IP.
I´ve installed DirectAccess Connectivity Assistant on one client witch remains on the internal network. If the client is on the internal network the DirectAccess Connectivity Assistant says there is no problem «Corporate connectivity is working
correctly», but if I use «netsh interface teredo show state» on the internal network I get «primary teredo server unreachable over UDP», I get this message also if I move the client to the external network but then the DirectAccess Connectivity Assistant
says «Windows has lost basic connectivity with corporate resources. Please contact your administrator if this problem persists.». If I change the VLAN of the client computer as the same as the UAG server VLAN, the state of the teredo changes to
offline to «qualified», so the client seems to be working on the same VLAN network as the UAG server. So this got me thinking if this could be some kind of firewall issue. The only port open from outbound is 443 at the moment.Found this in another thread
http://social.technet.microsoft.com/Forums/en-US/windowsserver2008r2networking/thread/ab5f4344-6eef-4866-9c99-0fd2a21ac00bIs it a must to open these ports, what ports are «REQUIRED», fewer ports for outbound is better.
Inbound traffic:
udp 53 (domain)
udp 3544 (Teredo)
tcp 80 (http)
tcp 443 (https)
protocol 41Outbound:
udp 53 (domain)
tcp 80 (http)
tcp 443 (https)
udp 3544 (Teredo)
udp 500 (isakmp)
protocol 41
Answers
-
-
Marked as answer by
Wednesday, May 25, 2011 9:13 PM
-
Marked as answer by
- Remove From My Forums
-
Question
-
Hi, I´m in setup of Forefront UAG DirectAccess. I´ve internal network and external network and the DirectAccess server using dual homed network. The external network contains a public IP address and the internal has internal IP.
I´ve installed DirectAccess Connectivity Assistant on one client witch remains on the internal network. If the client is on the internal network the DirectAccess Connectivity Assistant says there is no problem «Corporate connectivity is working
correctly», but if I use «netsh interface teredo show state» on the internal network I get «primary teredo server unreachable over UDP», I get this message also if I move the client to the external network but then the DirectAccess Connectivity Assistant
says «Windows has lost basic connectivity with corporate resources. Please contact your administrator if this problem persists.». If I change the VLAN of the client computer as the same as the UAG server VLAN, the state of the teredo changes to
offline to «qualified», so the client seems to be working on the same VLAN network as the UAG server. So this got me thinking if this could be some kind of firewall issue. The only port open from outbound is 443 at the moment.Found this in another thread
http://social.technet.microsoft.com/Forums/en-US/windowsserver2008r2networking/thread/ab5f4344-6eef-4866-9c99-0fd2a21ac00bIs it a must to open these ports, what ports are «REQUIRED», fewer ports for outbound is better.
Inbound traffic:
udp 53 (domain)
udp 3544 (Teredo)
tcp 80 (http)
tcp 443 (https)
protocol 41Outbound:
udp 53 (domain)
tcp 80 (http)
tcp 443 (https)
udp 3544 (Teredo)
udp 500 (isakmp)
protocol 41
Answers
-
-
Marked as answer by
Wednesday, May 25, 2011 9:13 PM
-
Marked as answer by