请教一下，关于总公司与分公司VPN互相连接

lek4444 · 发表于 2011-11-24 01:08:36

马上注册成为ROSABC会员，随时发帖回复。

您需要登录才可以下载或查看，没有账号？会员注册

x

最近公司要求总公司与分公司进行联网，要求总公司与分公司的网络资源可以互相访问。

在论坛看了很多资料，总公司与分公司都是使用ROS软路由路由器，打算使用VPN进行连接。

建立好VPN连接之后，分公司可以访问总公司的资源，也可以访问总公司的PC端。
但是总公司就不能访问分公司的PC端。
不知道怎么解决，请各位大侠指点我一下，谢谢。

ROS软路由的设置是这样子的，请各位帮我看一下，那里设置有错误，导致总公司不能访问分公司PC端，谢谢。

2012-3-23 15:38 上传
下载附件 (43.38 KB)

PPTP设置
总公司设置
开启PPTP SERVER

2012-3-23 15:41 上传
下载附件 (20.57 KB)

1、添加PPTP用户

2012-3-23 15:42 上传
下载附件 (28.75 KB)

分公司1设置
添加PPTP客户端

2012-3-23 15:42 上传
下载附件 (50.96 KB)

根据以上的设置后，总公司可以ping通10.0.0.1，分公司可以ping通10.0.0.254

总公司路由增加
ip route add dst-address 192。168.17.0/24 gateway 10.0.0.1

2012-3-23 15:43 上传
下载附件 (20.61 KB)

分公司路由增加

Code:
ip route add dst-address 192.168.0.0/24 gateway 10.0.0.254

2012-3-23 15:43 上传
下载附件 (21.65 KB)

通过以上设置，只有分公司能访问总公司的内部主机，但总公司无法访问分公司的主机

在总公司的PC主机，通过开始--运行 192.168.17.100或主机名，都不能访问。请各位帮一帮小弟，十分感谢。

fzlw000 · 发表于 2011-11-24 08:26:13

INTE**CE 是 inte**ce 这是接口的意思，系统不给看我也没办法

zhennima · 发表于 2011-11-24 12:50:12

首先，我觉得VPN的server在分公司也要部署，而client也要在总公司部署，以此形成对等的模式。
其次，请楼主检查路由和NAT，因为VPN的外壳封装的IP地址（源地址、目的地址）都是公网IP，VPN数据包的二层帧是加密的（其实质类似一个三层包），出口路由器封装好VPN数据包，入口路由器将其解封，去掉VPN的三层包头，将其二层中的数据重封装（其内含有私有的IP地址及真正的二层数据），这就是简单的VPN数据通信过程，所以NAT和路由很重要，一定要理清楚。
最后，以上的不一定全正确，错误之处，望多指教！

ivever · 发表于 2011-11-24 17:00:18

帮忙顶一下。。。。。。。。。。。

sunnyhome01 · 发表于 2011-11-26 09:05:47

在上图可见你总公司的INTE**CE 里是UNKNOWN,是不是这里的问题

中秋夜风 · 发表于 2011-11-30 03:15:47

路由做错啦！

hao6700 · 发表于 2011-11-30 08:42:45

INTE**CE 是 inte**ce

吴小莉 · 发表于 2011-12-1 17:44:11

帮顶一下！~！~！有解决方案说一下啊

158316337 · 发表于 2011-12-2 17:13:34

没有人可以解决这个问题吗？

ffvideoes · 发表于 2011-12-3 06:44:42

还有另个办法

		自动登录	找回密码
密码			会员注册