VPN到远程networking时，需要在防火墙/服务器上打开应用程序特定的端口（即sql server）以允许传输数据包？
根据您的防火墙/ VPN，您需要configuration您的防火墙，以允许VPNstream量进入您的局域网。 如果你有这个连接打开的一切，那么你将不需要打开特定的端口。
根据您的防火墙function，您所提到的必须允许VPNstream量通过，并且所有stream量都将像您实际坐在networking上一样stream经VPN隧道。 如果在局域网上正常工作，则不需要为特定服务打开其他端口。 如果您的防火墙不支持PPTP或L2TP / IPSec传递，您可能能够使用通过使用端口443的VPN的SSL。
通常不会，一切都将通过VPN隧道。