VPN连接成功，PING通，能telnet，就是访问不了。

ailebiezou · 发表于 2016-6-28 10:48:53

先上拓扑图

-----------------------------------------------------------------------------
环境描述：公司总部20M光纤上网，找了台电脑安装爱快2.6.1，爱快PPPOE拨号上网，获取到的是电信动态公网IP,使用花生壳动态域名。
爱快的LAN口IP是192.168.2.1/24，爱快配置了VPN服务端

爱快配置了WEB网页认证(总部所有已知MAC免认证，客人的MAC优惠券认证，仅认证192.168.2.2~254这些IP)，
爱快还对总部所有已知MAC进行DHCP绑定
爱快还对总部所有已知MAC进行ARP绑定
还有一条静态路由

其他无配置。
----------------------------------------------------------------------------------------------------------------------------------
门店中国电信公网ip,光猫(拨号)-----无线TPLink842(192.168.1.0/24)------网件614(192.168.10.0/24)

----------------------------------------------------------------------------------------------------------------------------------
目前的情况描述：
测试一：
用安卓手机的移动4G网络PPTP访问VPN服务器，能正常访问公司总部的监控硬件机，能正常访问爱快路由页面192.168.2.1，能正常访问外网,VPN连接速度超级快，一般5秒内就连接成功了。
测试二：
用网件614拨PPTP到公司总部，连接速度稍微慢点，需要十几秒，也连接成功了。
公司总部的PC(网段192.168.2.0/24)和门店的PC(网段192.168.10.0/24)能互相PING通，也能互相telnet，原以为大功告成了，问题就来了，现发现门店PC无法访问总部监控硬盘机192.168.2.150，无法打开总部的爱快路由页面192.168.2.1，打开页面时，除了获取网页标题(index和爱快图标)和已跳转的网址外(输192.168.2.1跳转到192.168.2.1/index)，无任何内容。

请各位大神帮忙分析下是什么问题？

我怀疑过是网件614的PPTP客户端问题，但我把爱快换成艾泰510,在不更改网件614的配置情况下，总部和门店连VPN一切正常。