爱快VPN内网互连

malong1314

             分公司要访问 ---总公司内网电脑
              总公司用的爱快路由器网段192.168.0.1----192.168.0.254

              启用爱快PPTP服务添加客户端地址池为：10.0.0.2-10.0.0.254


              添加静态路由：192.168.1.0 /255.255.255.0/10.0.0.2


              建立账户guest1

               分公司也是爱快路由网段是：192.168.1.1-192.168.1.254

               分公司直接用系统建立VPN拨号，能拨上也能访问内部网络。
               但是分公司拨号的电脑，只要拨上VPN默认选择了网关，
               就会上网很慢，看论坛说用分流的办法。除了分流还有别的办法
               没有，求解、、、、、

fems

为啥不用分公司ikuai拨号到总公司ikuai+静态路由？

kool9988

如果是公司用 建议还是不要使用爱快的vpn功能 因为问题太多 等待稳定再说吧

kevinfan

我也遇到类似的问题，折腾了好久也没有解决。
VPN服务器端：
爱快2.5.10，WAN1 4M电信 ADSL（动态IP），WAN2 20M电信光纤（静态IP，默认路由）。LAN网段192.168.1.0/24，在爱快上建立PPTP服务器，网关10.10.10.1，客户端获取IP范围10.10.10.2-10.10.10.20，用户abc，并设定每次拨号获取10.10.10.20这个IP地址。
客户端：
TP-Link TL-WVR308企业路由，LAN网段172.16.1.0/24，用abc这个账号去拨VPN，获取的IP固定为10.10.10.20。

服务端路由表配置如下：

在服务端-防火墙-ACL规则：允许VPN IP网段10.10.10.1-10.10.10.20转发：


客户端路由表配置如下：

经过这样配置，服务端下的PC可以Ping通客户端下PC，但是客户端下的PC只能Ping通服务端下的部分PC（假设192.168.1.10 Ping通，192.168.1.15 Ping不通），但是如果断开VPN连接，重新连接后原来Ping通的PC变为不通，原来Ping不通的PC Ping通了（192.168.1.10 Ping不通了，192.168.1.15 Ping得通了），反复试过很多次都是这样，这样很多共享文件都不能访问了。

已经找爱快的技术服务看了配置，说没有问题，让我自己再检查共享文件的权限。但是，客户端下面的PC直接拨VPN，就Ping得通服务端的下面的全部PC，也可以访问共享，没搞清楚是什么么原因。

我贴出来，看看大家有无类似的问题或者好的解决方法，谢谢。

somalia

vpn内网互访其实很简单。vpn 账号固定，IP固定。       爱快VPN服务端这边写静态路由。线路自动、目的地址为vpn客户端那边的内网段，网关为vpn客户端取得的固定vpn ip。  然后就是vpn客户端那边拨上vpn。写静态路由。线路为vpn线路，目的地址为爱快那边的内网段，网关也是vpn账号获取到的IP。 没有别的设置了。 我一直这样在两边跑着各种服务。

kevinfan

上午查了TP-Link WVR308的VPN配置資料，官方教程用两个WVR308建立VPN隧道，是不需要配置静态路由表的，尝试禁用WVR308的静态路由表，再测试网络，全部都正常了，共享也可以访问了。
看来应该是WVR308建立VPN自动在后台添加了路由表，而我自己又添加了，可能是冲突引起的。

lanym800

kevinfan 发表于 2016-3-17 22:01
我也遇到类似的问题，折腾了好久也没有解决。
VPN服务器端：
爱快2.5.10，WAN1 4M电信 ADSL（动态IP），WAN ...

你是不是客户端下的ip和服务器端下的ip有冲突，比如拨上VPN后ping不通的，断开VPN后ping通的那2个ip

upstyle

你要访问的是一台电脑还是让外网变成内网，一台电话的可以端口映射，外变内就VPN

kevinfan

lanym800 发表于 2016-3-19 11:40
你是不是客户端下的ip和服务器端下的ip有冲突，比如拨上VPN后ping不通的，断开VPN后ping通的那2个ip ...

IP段没有冲突，服务端192.x.x.x，客户端172.x.x.x，VPN 10.x.x.x，怎么可能冲突。是在客户端路由器拨VPN，有部分机器通，部分不通，但是在客户端路由下的电脑上拨VPN，全部都通。
反正我取消客户端路由上的静态路由表就正常了。TP-Link官方的教程没有要添加路由表，所以我就取消了。