关于OPENVPN的问题

xibanya

你的意思是，erp服务器必须能够主动去访问10.10.7.x的6400端口？

xibanya

试下：
1.爱快改成路由模式  要加一个lan，lan地址随便写一个不存在局域网的，比如 192.168.10.1   
wan口线路检测改一个模式，ping地址，192.168.0.222
不加lan路由模式下会显示链路检测失败。。。失败时是否影响以下动作你自己试下。。。
ACL添加放行，IPV4 协议任意，动作允许，方向转发 其它不写

2.主路由添加静态路由

目的10.10.7.0/24  下一跳指向192.168.0.222

客户端主动发起连接时：10.10.7.x→erp   爱快不会改数据包源地址直接转发出去   数据到主路由，再送给erp

erp回应10.7.7.x→送给主路由→查表→爱快→查表后封装送回客户端

同时   服务器可以直接向10.10.7.0/24的端口发起连接   

ERP→10.7.7.x：6400→主路由→爱快→封装→客户端6400