VPN互联互通的问题！

kismet82

有一台路由是专线500M上下行。有公网IP。。用来建了一个VPN服务  PPTP的！VPN服务器网关IP是192.168.80.1
另2台，无公网IP，通过VPN连接VPN服务器
A路由连接VPN后绑定IP是192.168.80.10   LAN口IP是192.168.26.1
B路由连接VPN后绑定IP是192.168.80.11   LAN口是192.168.12.1

A路由做2个静态路由表
192.168.80.0  网关是192.168.80.10
192.168.12.0 网关是192.168.80.11

B路由做2个静态路由表
192.168.80.0  网关是192.168.80.11
192.168.26.0  网关是192.168.80.10

现在问题通过路由器的应用工具ping测试 可以AB路由内的LAN口都可以PING通 如192.168.12.2  和192.168.26.2 都可PING通，但是

指定源接口必须选择VPN端口

AB路由内的电脑 不能PING通。 如A路由内的电脑来 PING192.168.12.2
以前2.X版本的，这样设置，都可以互联互通。。现在都升到3.X。。不行了！！！！

爱快技术支持05

楼主你好：

1、需要指定源接口才能通的问题你可以先去看下静态路由表里面是否存在路由表冲突，目的地址为12.0的指向了其他的线路；
2、客户端不能互访的问题，先看下路由里面的路由表是否有正确的指向另外一端，其次就是因为3.1版本改变了lan口的工作模式为路由模式，检查下下面的终端是否有正确的网关地址；

wxbasl

我也是外网连接VPN后，只能连接路由，不能访问内网资源。

kismet82

爱快技术支持05 发表于 2019-1-5 18:06
楼主你好：

1、需要指定源接口才能通的问题你可以先去看下静态路由表里面是否存在路由表冲突，目的地址为1 ...

检查过了，路由表没冲突。。
你说检查一下终端是否有正确的网关地址，不太明白什么是正确的网关地址
终端都是获取的当前路由的网关地址
我试过route add 192.168.12.0 mask 255.255.255.0 192.168.80.12   来增加路由，也是不行的！！

kismet82

爱快技术支持05 发表于 2019-1-5 18:06
楼主你好：

1、需要指定源接口才能通的问题你可以先去看下静态路由表里面是否存在路由表冲突，目的地址为1 ...

这是没添加静态路由时，路由表的内容
看PPTP1自己带2条路由。。。

最后一条pptp1 的192.168.80.0  正常情况应该是192.168.80.1 的，我为了测试，把VPN服务器的网关IP改成0的

不过即使这样改了，只要不加静态路由，是ping不通其他网段的路由IP的。。更不要说其他路由的终端了

梦想在线

500M固定IP的专线，有钱的公司

wuyilala

我也是升级3后vpn再也不通内网了，只能爱快里面ping通 哎！！！

sincewang

如果VPN服务端爱快路由下是二层网络，网关在爱快路由上，那应该直通，如果网关在其他路由器或三层交换机上，网关所在的路由或三层交换机上要做到VPN网段的路由