如何使用netsh advfirewall命令允许RDP通过IPSEC

我有一个异地的Windows Server 2008 R2服务器。 在我们的路由器上设置一个ipsec隧道,并在服务器的高级防火墙中加上连接安全规则。 我有ssh访问服务器上的控制台

如果我打开Windows防火墙,然后IPSEC隧道连接,但我所能做的是从任一端ping。

我已经设置防火墙允许入站,并允许远程桌面使用netsh advfirewall

C:\Windows\System32\LogFiles\Firewall>netsh advfirewall show currentprofile Domain Profile Settings: ---------------------------------------------------------------------- State ON Firewall Policy AllowInbound,AllowOutbound LocalFirewallRules N/A (GPO-store only) LocalConSecRules N/A (GPO-store only) InboundUserNotification Disable RemoteManagement Enable UnicastResponseToMulticast Enable Logging: LogAllowedConnections Disable LogDroppedConnections Enable FileName %systemroot%\system32\LogFiles\Firewall\pf irewall-domain.log MaxFileSize 4096 Ok. 

但是防火墙仍然在3389端口logging来自我们networking的丢包

 2011-09-22 22:31:06 DROP TCP LAN OFFSITE 53254 139 48 S 3249668813 0 8192 - - - RECEIVE 

我感到茫然,不知道有什么build议人们有…