VPN连接成功后不能访问对端内网设备

菲尔公爵

如题，之前可以的，原来给一个地方弄了一个3.0.7的X64版本，因为没什么问题出现一直没升级，稳定重要，对方内网ip是192.168.2.0/24，开启openVPN服务端，子网10.7.7.0/24，我方内网是192.168.10.0/24，我用我方的爱快拨号连接openVPN成功后，设置分流目的地址为192.168.2.0的连接走这条VPN线路，我方内网下的设备直接能连通192.168.2.1的路由器，也能直接连通对方192.168.2.X的所有设备。

后来又在另一个地方弄了一个，最新的3.1.1 X64版，内网192.168.20.0/24，同样的操作，VPN子网是20.7.7.0/24，设置好后只能连通192.168.20.1的路由，其它的192.168.20.X的设备ping不通。


我又用手机用流量连上我方的VPN，我方路由版本3.1.0 X64，同样的情况只能连接192.168.10.1的路由，ping不通我方路由下内网的设备，因为我记得早先时候还是低版本的时候，手机连上可以直接访问对方内网的，现在不知道从哪个版本开始不行了，还是连接规则改了，请教一下大家。

爱快技术支持05

楼主您好，310版本取消了lan to to的默认nat ,对VPN存在部分影响，如果你是310版本的话，需要手动添加个nat 转发，311版本已修复此问题，如果您在311版本还是不同，可以做个nat 转发看下效果，目的地址为内网的IP地址，转发地址为网关地址。

romant

311升级后也是不通，不过在没升级前我自己做了个nat就可以了

xmr68yahoo

两端全部  3.0.9   或者  3.1.1

菲尔公爵

爱快技术支持05 发表于 2018-10-2 19:56
楼主您好，310版本取消了lan to to的默认nat ,对VPN存在部分影响，如果你是310版本的话，需要手动添加个nat ...

已经把两边都升级到了3.1.1，但是情况依旧，连接3.0.7版本的就能直接访问。nat转发，不知道咋设置，客户端设置了一个没用，服务端不知道咋设置。

菲尔公爵

爱快技术支持05 发表于 2018-10-2 19:56
楼主您好，310版本取消了lan to to的默认nat ,对VPN存在部分影响，如果你是310版本的话，需要手动添加个nat ...

研究了一下规则，做了nat转发可以了，虽然不方便了，但是这样做确实也安全性更好一些。

qq504714639

为什么不用Ipsecvpn呢1.只要其中一个公网ip权限就可用了。
2.

linnan2004

版本都少啊

菲尔公爵

qq504714639 发表于 2018-10-5 16:29
为什么不用Ipsecvpn呢1.只要其中一个公网ip权限就可用了。
2.

openVPN可以指定端口，觉得这个挺好，不过这几方式实际种用起来差别不大，IPsec优点也很实用。

菲尔公爵

romant 发表于 2018-10-2 22:33
311升级后也是不通，不过在没升级前我自己做了个nat就可以了

听了回复，也都升成3.1.1了，还是不通，不过设置nat转发后已经可以了。