爱快vpn无法访问内网非爱快网关ip

jiangcuo

使用爱快配置了openvpn，设置了推送路由。client端能访问内网。

但是，假设内网某些ip，并没有配置爱快为网关，就不能访问。这个问题似乎一直存在。
如上图，当我把网关取消，则会出现无法访问的情况


目前爱快服务端版本 3.6.3

爱快技术支持01

楼主您好，如不通建议tracert看下路径，看看在达到哪个网关的时候无法找寻到下一跳，检查好路由表是否正常。
==========================================================================
如回复您这边还有需要协助可联系爱快技术工程师爱快已开通快速服务码通道，使用服务码可通过多渠道（爱快路由官网、微信小程序爱快微云、手机APP爱快e云，微信公众号爱快智能网络）进行技术咨询可以快速解决您的问题，具体操作步骤请看以下帮助链接
文本教程：http://ikuai9.com:555/s/fu36pp
视频教程：http://ikuai9.com:555/s/t0katu

jiangcuo

爱快技术支持01 发表于 2022-7-25 09:05
楼主您好，如不通建议tracert看下路径，看看在达到哪个网关的时候无法找寻到下一跳，检查好路由表是否正常 ...

我已经反馈过你们的客服，第一个客服，我已经反馈过。当我已经发现这个问题的根本原因的时候，再反馈，发现是另外一个客服，并且他以虚拟机为由，拒绝我反馈。请务必重视一下，我反馈的这个问题。我会在下面的回帖中，详细说明这个问题

jiangcuo

爱快openvpn会有一个地址如，10.7.7.0/16。当我连上openvpn，客户端会获取的一个地址，如10.7.7.2。
如果我有一个内网地址，为10.13.14.2/24。配置了网关10.13.14.1(爱快网关地址)，那么我通过openvpnclient去访问这个内网地址是通的。

当我再内网的主机上，取消了这个网关，那么openvpn client就无法访问这个内网地址。
于是，我重新加入了网关，再通过抓包，发现vpn client是通过10.7.7.2这个地址去访问内网地址，当内网地址没有配置爱快为网关的时候，他就无法回应10.7.7.2这个地址，因为他没有路由。
所以只要配置了10.7.7.0/16的路由，他就知道怎么走了。

这个问题就是爱快，不应该直接用vpn地址去访问这个设备，而是应该用lan口地址（10.13.14.1）去访问这个设备，那么就可以通信了。

9527

jiangcuo 发表于 2022-7-26 17:47
爱快openvpn会有一个地址如，10.7.7.0/16。当我连上openvpn，客户端会获取的一个地址，如10.7.7.2。
如果我 ...

您好，我认真看完了您的描述，您也是内行人。正因为如此我才想说这个不能算是爱快的问题，因为不同的厂家的产品其设计逻辑是不一样的，爱快更多的是听取用户的心声，按照用户的使用习惯来设计产品（当然只是大部分用户），而您说的这个情况默认规则下我们原本就是这样设计的和实现的效果也是对应的哦。
另外，您实在想要让数据通过LAN口的地址走，那您只需要在网络设置 > NAT规则处，添加一条NAT规则即可。

下面为您附上NAT规则的相关教程链接：
https://www.ikuai8.com/index.php?option=com_content&view=article&id=142&Itemid=246

xibanya

jiangcuo 发表于 2022-7-26 17:47
爱快openvpn会有一个地址如，10.7.7.0/16。当我连上openvpn，客户端会获取的一个地址，如10.7.7.2。
如果我 ...

正常的逻辑不就是客户端用10.7.7.0/16中的地址访问内网？
内网设备网关不是爱快lan口地址时   那么设备回包肯定不会回给路由
tcp 握手都建不起来

jiangcuo

xibanya 发表于 2022-7-27 10:24
正常的逻辑不就是客户端用10.7.7.0/16中的地址访问内网？
内网设备网关不是爱快lan口地址时   那么设备回 ...

可能每个人对VPN的用途不同。我需要访问内网的所有机器，而不是只能配置了爱快为网关的设备

jiangcuo

9527 发表于 2022-7-26 18:22
您好，我认真看完了您的描述，您也是内行人。正因为如此我才想说这个不能算是爱快的问题，因为不同的厂家 ...

感谢耐心解答。
我添加了NAT规则之后，一切正常。

因为之前推荐给朋友Ikuai，但是他遇到了这种的情况，最后换成了Op，因为使用Openwrt做了openvpn，这样访问是没有问题的，也有很多朋友一直向我提出了爱快这个问题（他们会使用旁路由），所以先入为主认为是爱快存在的问题。

十分感谢您的解答，我也会把此问题的解决方法，分享给有需要的人。

9527

jiangcuo 发表于 2022-7-27 10:40
感谢耐心解答。
我添加了NAT规则之后，一切正常。

解决了就好，在此感谢您对爱快的支持，希望免费的爱快系统能得到更多好的推荐，让更多的朋友使用，为大家带来美好生活。