VPN借线的问题

mangwenzhu

如图：
A点有
1条电信外网，IP为1.1.1.2 网关为：1.1.1.1
1条专线，用于访问集团内网，IP为3.3.3.2 网关为：3.3.3.1
本地LAN段为192.168.0.1/24
开启PPTP&L2TP服务，服务器地址为：10.1.1.1/24
使用NAT模式
路由信息为  
4.4.4.0/24 -> 3.3.3.1   其中4.4.4.0/24段为集团内网
0.0.0.0/0 -> 1.1.1.1

B点有
1条电信外网，IP为2.2.2.2 网关为：2.2.2.1
本地LAN段为192.168.1.1/24
作为PPTP&L2TP客户端连接A点，分配地址为：10.1.1.2/24
使用NAT模式
路由信息为
4.4.4.4 -> 10.1.1.1
3.3.3.0/24 -> 10.1.1.1
192.168.0.0/24 -> 10.1.1.1
0.0.0.0/0 -> 2.2.2.1

此时：
B点网关可以PING通3.3.3.2，可以PING通3.3.3.1
B点LAN段终端192.168.1.2，可以PING通3.3.3.2 ，无法PING通3.3.3.1，可能PING通192.168.0.2

将B点网关的PPTP&L2TP拨号停用，使用B点LAN段终端192.168.1.2通过PPTP&L2TP连接A点网关，终端上配置3.3.3.0 -> 10.1.1.1 路由由，可以PING通3.3.3.1，可能访问4.4.4.0/24网段内容。

爱快的版本是3.3.4 X64 ，目前无法找到B点网关PPTP&L2TP连接后，B点网关下终端为什么无法PING通3.3.3.1的原因，请大家帮忙。

tq02uqt

应该在你的 3.3.3.1 的路由上补一条 b路由的  回程路由吧   目的地址 192.168.1.0  下一跳 3.3.3.2

mangwenzhu

3.3.3.1 回程 的目标地址是3.3.3.2，A路由NAT解析后到10.1.1.2,B路由再NAT解析到达终端，因为都是NAT出去的，两个路由都是NAT模式，不是路由模式。我是这样理解的，不知道对不对。

刘大漂亮

您好，建议使用爱快SDWAN方案哦

爱快技术支持09

您好，可以尝试在服务端建立一个端口分流的规则，把10.1.1.2指定到内网线路上