用端口分流还是静态路由呢

s98170

总公司用爱快做了个VPN服务器，总公司的IP是电信的PPPOE拨号上网的，能获取到动态公网IP地址，总公司内网是192.168.137.0/24网段，通过动态域名，下面一分公司通过VPN拨号访问总公司内部资源，下面一分公司的内网IP段为192.168.136.0/24，通过VPN拨号获取的地址段是10.0.0.0/24。
现在的问题是，192.168.0.0.0/24网段通过VPN拨号能访问总公司资源，但怎么做端口分流来实现访问总公司的资源走VPN线路，访问其它互联网正常走默认的WAN口拨号线路。－－－－

设置如下图，可行不（现在还不敢开启，怕出问题），能不能达到需求。


还有就是另一分公司财务人员要连上总公司服务器（没有装VPN路由器），通过WINDOWS VPN客户端能正常连到公司内网，但是连上内网后他们访问其它网站都是通过VPN线路，而VPN带宽只给了2M，以至于连网速度很是着急，我知道这样可以通过静态路由实现，但能力有限搞不定呀，求解（此分公司内网IP是192.168.0.1/24网段）。

远在天涯

我只做VPN  互访   外网各自走，内网VPN   其它不懂

爱快技术支持08

楼主您好，设置端口分流即可
源地址为你内网网段的IP地址，目的地址为对端内网设备，线路选择VPN线路
另一个问题也可以使用端口分流来实现，设置跟上面一样即可

s98170

爱快技术支持08 发表于 2020-3-24 10:09
楼主您好，设置端口分流即可
源地址为你内网网段的IP地址，目的地址为对端内网设备，线路选择VPN线路
另一 ...

对端内网设备就是爱快VPN服务端IP呗

爱快技术支持08

s98170 发表于 2020-3-24 15:23
对端内网设备就是爱快VPN服务端IP呗

就是你要访问的IP地址

youwei5683

如果实在搞不定服务端，可以在客户端下手。
当客户端连接到公司VPN服务器后。删除客户机的默认路由表
route del 10.0.0.x
添加客户机默认路由表比如客户机的网关是 192.168.1.1
route add 0.0.0.0 MASK 255.255.255.0 192.168.1.1
添加客户机访问公司
route add 192.168.136.0 MASK 255.255.255.0 10.0.0.x

以上命令你可以写个BAT 财务连接VPN后 直接这个BAT 就实现客户机分流了。
或者 用做一个OPENVPN 服务端 客户端也用OPENVPN 连接。配置文件中加入这2句话也可万事大吉
route-nopull
route 192.168.136.0 255.255.255.0 vpn_gateway

s98170

谢谢了都，等下没人了再试试……