VPN neprojde přes NAT domácího routeru

@smitka: konkrétně mám Windows Server 2012 R2 Foundation ROK (for use with HPE Server), stanice i sever se hlásí do pracovní skupiny. Od providera mám veřejnou IP, na kterou bych teoreticky mohl před požádáním o certifikát nasměrovat DNS registrované domény (*.mojefirma.cz) -jak radíš ,.... mám ji zatím zaparkovanou u registrátora domén. AD CS jsem nějak považoval za potřebné kvůli CA, která neviděla požadavky o certifikáty z konzoly IIS (nějak jsem se do toho zamotal). Zakopaný pes je v tom, že i když jsem dostal cerifikát na klienta, chyběl mu CN nebo hlásil že řetězec skončil v ověření kořenové autority (či co..). Ještě zkusím tvoje viz. " (např, selfssl z IIS resource kitu - zde návod konkrétně pro SSTP http://blog.witalis.net/sstp-with-se...tificates.html)" a pak jdu buď pro certifikát do agency nebo, zkusím "softether" viz. TomasX.... Jsem urputný:)