qmxun 发表于 2022-10-8 21:27
直接上openvpn简单快捷方便

我刚才测试过了，可以实现。
我说一下大致情况：
1，开启openvpn，我选择的是基于tcp，毕竟3次握手要稳定一些。
2，安装客户端，导入配置文件。
3，为了不借线，我不推送路由，还有authnocache的参数。
效果如下：
客户端会自动添加一条到内网的静态路由（之前需要手动添加）。
由于没有网关，访问外网仍然走客户端本身的外网线路。
访问内网才走VPN线路。

另外，我上午还测试了H3C的8200路由器，奇怪的是，相同的l2tp设置，相同客户端设置，在不获取网关的情况下，l2tp居然能够访问内网。我只能说是不同路由器固件的原因了。

以上是这次的测试情况，供后来者参考！
再次感谢您提供的思路，可行！

直接上openvpn简单快捷方便

爱快技术支持01 发表于 2022-10-8 17:14
如果是想做借线 让客户端走服务端外网的话，您这边端口分流配置指向对应出口即可，源IP地址填写您这边客 ...

不是做借线，我想达成的效果是：
内网才走l2tp
外网走客户端本身的外网

okou0696 发表于 2022-10-8 16:48
多谢官方技术的回复。

我刚才按你说的，验证了一下。但实际效果就变成了：只能访问内网，无法访问外网。

如果是想做借线 让客户端走服务端外网的话，您这边端口分流配置指向对应出口即可，源IP地址填写您这边客户端获取IP，可以在创建账号时候固定下IP 后期方便做分流规则。

楼主您好，您这边客户端无网关的情况下，在爱快上面做静态路由是没办法找到此下一跳地址的，所以换个思路来考虑，允许客户端获取到地址后在服务端爱快这一边做ACL阻断访问外网即可，这样就是内网正常访问且不使用VPN线路访问外网了。

==========================================================================
如回复您这边还有需要协助可联系爱快技术工程师爱快已开通快速服务码通道，使用服务码可通过多渠道（爱快路由官网、微信小程序爱快微云、手机APP爱快e云，微信公众号爱快智能网络）进行技术咨询可以快速解决您的问题，具体操作步骤请看以下帮助链接
新内核版本测试固件帖：https://bbs.ikuai8.com/thread-129069-1-1.html
文本教程：http://ikuai9.com:555/s/fu36pp
视频教程：http://ikuai9.com:555/s/t0katu

尊敬的爱快用户，插播一条喜大普奔消息
爱快e云支持远程管理爱快路由、AP、交换机，更有丰富的网络检测/验收工具，新上线的方案设计功能更是为项目而生，目前Android和iOS端均已支持下载。
可打开此网址跳转下载链接或扫描下方二维码进行下载：
https://www.ikuai8.com/product/software/client-app.html
苹果用户也可以直接在应用商店搜索爱快E云下载哦