VPN客户端如何通过ikuai主路由下的旁路由访问外网上的服务...

zjsxtiger

如图：
家庭内网中用六口工控机安装EXSI6.7建立两个虚拟机：ikuai作主路由，一个实体网卡作WAN口，一个实体网卡作LAN1口
LEDE作旁路由（为了使用它的插件功能），与ikuai中的LAN1口共用，连通两个软路由，其余四个实体网卡为LEDE的LAN2—LAN5口，两台软路由IP地址相互作为对方的网关
LEDE中的插件客户端与外网的服务器已建立了连接(红色线条），这样，家庭内网中的计算机可以直接访问外网中的应用服务器。
具体ikuai+LEDE双软路由的安装与连通方法网上很多，这样是可行的，也安装成功了的。

我需要的功能是：远程计算机或手机，通过一个VPN客户端连通家里的VPN服务器，达到既可以访问家庭内网计算机文件，又可以通过家庭内网中的LEDE路由插件访问外网的应用服务器，一举两得。（以前在Netgear单路由器刷梅林固件后，已经达到这样的目的）

现在改双软路由后，在远程计算机上，我通过登录ikuai的VPN服务器，成功可以访问家庭内网中的任何一台计算机
问题是：通过VPN建立的虚拟网络，远程计算机A无法访问外网中的应用服务器，如何设置才能访问？
自己想想应该是VPN的请求转不到LEDE旁路由上，是否需要设置静态路由？如何设置？

fak7758521

求解  跟楼主一样 vpn回家 不能出去 家里都能访问解决了吗

mibuilt

zjsxtiger 发表于 2019-5-13 01:45
完善了一下网络图
我的固定公网IP
ikuai和LEDE都是EXSI中运行的软路由

我跟你想的也是一样的，VPN服务器创建在LEDE应该就没事了，但是爱快的VPN非常好用。

mibuilt

曼菲士 发表于 2021-2-2 16:09
是可以实现的，具体你需要了解静态路由设置方法。
例如我是192.168.0.8，VPN拨号得到的地址是172.168.0.8， ...

我也是同样的问题，主路由爱快192.168.1.1，旁路由192.168.1.198，VPN客户端服务器地址：10.10.10.1，现在不知道静态路由表咋设置，请教。谢谢！

曼菲士

是可以实现的，具体你需要了解静态路由设置方法。
例如我是192.168.0.8，VPN拨号得到的地址是172.168.0.8，如果我要访问其它段的IP 192.168.2.10，就需要设置静态路由，把相应的请求丢到172.168.0.8上，或者是VPN网关上，具体实现需要测试的。
windows命令表示：Route add 192.168.2.0 mask 255.255.255.0 172.168.0.8
相应的对面也要有一条 Route add 192.168.0.0 mask 255.255.255.0 172.168.0.x (x为对面VPN拨号得到的IP）

以上为假设，不管你经过几个软路由，理论上都能实现的，以前我弄过的是一个主路由，开启VPN服务，6个由不同电信宽带上网的分部都通过VPN接入总部主路由，任意分部可以互相访问内网任何一台电脑或打印机等具备网络服务的设备。

希望对楼主有所启发。

cappuccinojp

楼组 问题解决了吗 我也想达到一样的目的 和你在同一个地方卡住了

爱快技术支持02

楼主您好，您试试爱快上设置静态路由，在访问应用A客户端或者应用A服务器的时候网关写192.168.1.253看看能不能行，您这个lede相当于二级路由，如果不行的话，能不能直接拨号到lede上。

zjsxtiger

完善了一下网络图
我的固定公网IP
ikuai和LEDE都是EXSI中运行的软路由
在改图的过程中，突然想到似乎VPN服务器应该建在LEDE这个路由上......
可如果建在ikuai上，如何用路由表来连通呢？

lanfuhgy

上网是光猫拨号的吗？还是桥接给主路由拨号的；看你主路由WAN口都设有网关;应该就是光猫拨号你主路由其实就是二级路由了；你的二级路由就是三级路由了，它是通过主路由上网的，就不应该设它们在同一个网段上。每个路由都有wan口和lan口，你图中没标出，让人分析有一定的出入。