iKuai爱快流控路由

标题: 想请教一个爱快VPN链接三层交换机的问题！ [打印本页]

作者: a5152943 时间: 2023-5-17 14:11
标题: 想请教一个爱快VPN链接三层交换机的问题！
本帖最后由 a5152943 于 2023-5-17 14:15 编辑

公司1改了爱快做主路由器，用固定IP做了一个L2TP的VPN访问公司的网络  。爱快做了核心交换机的静态IP表，路由表以下的IP VPN可以访问。
问题在于核心交换机还单独连了一根光纤，到公司2的核心交换机做为两边通信，做了核心交换机的配置。现在VPN 只能访问第一家公司的IP

公司2 的IP设备无法访问。请问爱快要怎么配置才能访问公司2 的网络，要改核心交换机的ACL吗？新建一个VPN的VLAN?

还有就是公司1 核心做了一个IP 可以访问所有网络  这个IP 可以用VPN 映射吗？或者VPN映射一个网段？

爱快能解决吗还是需要改三层的配置才可以！  公司2也有自己的防火墙路由器+一样的三层核心

公司1 光纤通信到公司2 核心三层配置
ip route 0.0.0.0 0.0.0.0 198.168.200.253
ip route 192.168.10.0 255.255.255.0 VLAN 22 192.168.22.253
ip route 192.168.20.0 255.255.255.0 VLAN 22 192.168.22.253
ip route 192.168.30.0 255.255.255.0 VLAN 22 192.168.22.253

公司2 光纤通信到公司1 核心三层配置
ip route 191.168.201.0 255.255.255.0 VLAN 22 192.168.22.254
ip route 198.168.83.0 255.255.255.0 VLAN 22 192.168.22.254
ip route 198.168.85.0 255.255.255.0 VLAN 22 192.168.22.254
ip route 198.168.87.0 255.255.255.0 VLAN 22 192.168.22.254

作者: xibanya 时间: 2023-5-17 14:21
本帖最后由 xibanya 于 2023-5-17 14:32 编辑

一.公司1爱快需要配置到公司2内网段的静态路由，下一跳指向公司1交换机的三层口
二。公司2的交换机需要配置去往公司1爱快 VPN网段的静态路由，下一跳指向公司1交换机与之互联的三层口（看你的图应该是指向192.168.22.254）

还有就是公司1 核心做了一个IP 可以访问所有网络这个IP 可以用VPN 映射吗？这句话没看懂什么意思

作者: a5152943 时间: 2023-5-17 14:41

xibanya 发表于 2023-5-17 14:21
一.公司1爱快需要配置到公司2内网段的静态路由，下一跳指向公司1交换机的三层口
二。公司2的交换机需要配置 ...

可能我没表达清楚公司1 在公司网段下有一个IP 是可以访问全部网段的爱快路由器里能不能用这个IP 做个映射让VPN的IP 能访问全部网络我比较小白只是按自己的固有思维提问的！

作者: a5152943 时间: 2023-5-17 14:43

xibanya 发表于 2023-5-17 14:21
一.公司1爱快需要配置到公司2内网段的静态路由，下一跳指向公司1交换机的三层口
二。公司2的交换机需要配置 ...

目前公司1 公司2 的核心是已经配置好的状态已经用了很多年了现在就是VPN在链接公司1的情况下想访问公司2的一个网段

作者: xibanya 时间: 2023-5-17 14:51
本帖最后由 xibanya 于 2023-5-17 14:57 编辑

a5152943 发表于 2023-5-17 14:41
可能我没表达清楚公司1 在公司网段下有一个IP 是可以访问全部网段的爱快路由器里能不能用这个IP 做个映 ...

哦哦。明白了。这样映射不行。

不过用你的思路，可以在爱快1添加一个源nat规则，源IP填入爱快1给vpn分配的地址段，目的地址填入公司2的内网段，nat地址填写公司1爱快lan接口的ip地址。这样源IP为vpn的地址去往公司2内网的地址，源地址都转成了爱快lan去访问公司2，交换机对应的acl配置简化了，如果有阻断的，在阻断的acl前插入放行该流量即可

当然前提是爱快1上有去往公司2内网的路由，公司2交换机也得有去往公司1爱快lan这个段的路由

但是照这个做，公司2内网是无法主动访问到vpn用户咯

作者: 爱快技术支持01 时间: 2023-5-17 15:00
楼主您好，商用的话可以了解一下爱快的SD-WAN业务，
https://www.ikuai8.com/product/value-services/sd-wan.html

作者: a5152943 时间: 2023-5-17 15:34

xibanya 发表于 2023-5-17 14:51
哦哦。明白了。这样映射不行。

不过用你的思路，可以在爱快1添加一个源nat规则，源IP填入爱快1给vpn分配 ...

好的我试试看感谢！

作者: a5152943 时间: 2023-5-23 18:40

xibanya 发表于 2023-5-17 14:21
一.公司1爱快需要配置到公司2内网段的静态路由，下一跳指向公司1交换机的三层口
二。公司2的交换机需要配置 ...

非常感谢摸索了好久成功了，水平比较差！！

欢迎光临 iKuai爱快流控路由 (https://bbs.ikuai8.com/)