OpenVPN 问题

seanc

故事背景： 主服务器端在新西兰， 主服务器端上带有公司的文件共享服务器在10.0.1.0 网段。多台客户端在中国需要通过VPN连接到公司的主服务器上进行主服务器上的文件编辑。

问题1：通过设置OpenVPN 已经成功实现客户机连接到新西兰的ikuai路由器里面，但是由于共享服务器的网段在10.0.1.0, ikuai 路由器的网关是10.0.1.1。而OpenVPN的网段却不能设置成为和路由器同一个网段，从而导致了即便是客户机连接上了ikuai 路由器，客户机也无法访问主服务器上共享的文件。不知道这个问题如何解决，在没有3 层交换机的情况下。

问题2：在ikuai路由器下的所有新西兰本地客户机上网一切正常，但是通过OpenVPN 连上来的中国客户机却全部打不开网页。最开始以为是DNS问题，但是最终将多线路DNS设置为8.8.8.8和8.8.4.4 （谷歌的）。新西兰的客户机依然一切正常，但是中国通过OpenVPN连上来的客户机依然没有办法打开网页。

目前网络配置是单线 1000Mbps光纤的网络。

这两个问题依然迟迟的干扰ikuai系统能正式被公司使用，希望大神们能为小弟指点。

梦想在线

0000000000000000000000000

梦想在线

000000000000000000

000000000000000000000000000

2498996752

lan口网段不能跟vpn网段相同，包括2个路由器vpn网段也不能相同

seanc

2498996752 发表于 2019-9-11 10:45
lan口网段不能跟vpn网段相同，包括2个路由器vpn网段也不能相同

所以像我刚刚描述的问题1 里面，基于我们公司的这种要求 就是要让本地所有机器和远程OPENVPN进来机器在同一个网段下可以互相访问的要求用ikuai是无法解决的是吗？

seanc

1978caijf 发表于 2019-9-11 11:05
3.x版本，lan间默认是路由，以前老版本默认是nat。你这个情况可以在网络设置里，做nat转发啊，openvpn网段 ...

非常谢谢您的意见， 那么您是否知道 如果解决openvpn客户端网页打不开的问题呢？

seanc

梦想在线 发表于 2019-9-11 11:37
openvpn国内连国外，你的心有多大？IP必封

请回复有技术性的意见谢谢

秀字营

1、vpn应用网段必须和lan等不同，但这不影响你客户端拨号过来访问服务端内网应用
客户端受推送路由表影响（推送什么就转发什么到open链路上），服务端做静态路由回指即可
具体配置逻辑教程：请完全按照步骤操作
https://www.ikuai8.com/zhic/ymgn/lyym/rzjf/fhry/openvpn.html

2、客户端端口分流任意流量走open试试 （并且DNS配置和服务端客户端一样或者多线路DNS填写open链路是国外DNS）
以为open是否走国外 客户端是看服务端推送什么路由表的

seanc

秀字营 发表于 2019-9-11 18:29
1、vpn应用网段必须和lan等不同，但这不影响你客户端拨号过来访问服务端内网应用
客户端受推送路由表影响（ ...

感谢管理员的耐心回答， 现在 openvpn进来的客户已经可以访问主服务器的文件 并且可以进行编辑了。但是通过openvpn连接上来的客户机 依然无法打开网页。原因可能在于 我不太会操作IKUAI里面的配置，如果可能的话请管理员 给我一个相关openvpn的端口分流设置方法 非常感谢