VPN另類應用！

[mis339]

我們公司目前申請了三條ADSL，一條企業型，兩條家用型，使用俠諾科技的9416來做控管和分流！因為中國的ADSL只有2M/512K一種速度，而且不穩定又很多限制！光用一條ADSL來傳資料的頻寬一定不夠，所以原則上當然三條都要用上！同時如果直接用外網連線的話會被監控，所以三條ADSL都有建立VPN連線！但是因為VPN不能同網段，因此三個VPN就會有三個網段，那怎麼傳資料呢？還好Windows XP和Windows Server 2003都可以設定多個IP，只要建立相關的FTP捷徑，呵∼就可以手動VPN分流了！

我想，這應該也只有在大陸這種地方才會有這種應用！哈∼

P.S.很多不相信中國的網路會控管，其實你可以做個簡單的實驗！同一條線路，直接用外網來連FTP竟然比用VPN還慢！哈，沒加密比有加密慢，你說呢？！

[門神]

很合理 !!

[mis339]

是很合理，之前我也這樣想，而且內部測試也都沒問題(同Router，未過VPN)，但是這幾天抽空把環境建好，實際上測試卻發現不行！

也就是說我的電腦同時有10.20.10.100、.11.100和.12.100，但是當我去Ping 10.10.10.10時會通，但是Ping 10.10.11.x或10.10.12.x時卻不通！反過來如果我把10.20.11.100設在最前面，就是一樣只Ping得通10.10.11.x！

Why?因為Router都是同一個IP，所以我也不曉得該怎麼下Route的設定！有人可以告訴我嗎？謝謝！

台灣
Router 10.10.10.10
Pc 10.10.10.x
VOIP 10.10.11.11
視訊 10.10.12.22

大陸
Router 10.20.10.10
Pc 10.20.10.x
VOIP 10.20.11.11
視訊 10.20.12.22

[門神]

您Route的interface都必需再綁上另外一段的...........Gateway ^^
或將Submask放開 !!

[mis339]

所謂的Submask放開是什麼意思？
你的意思是設成Class B嗎？它是啊！

台灣
Router 10.10.10.10，255.255.0.0
Pc 10.10.10.x，255.255.255.0
VOIP 10.10.11.11，255.255.0.0
視訊 10.10.12.22，255.255.0.0

大陸
Router 10.20.10.10，255.255.0.0
Pc 10.20.10.x，255.255.255.0
VOIP 10.20.11.11，255.255.0.0
視訊 10.20.12.22，255.255.0.0

[門神]

Class B不用吧 !!
255.255.252.0或其他

[mis339]

謝謝門神的回應，不過小弟這方面還是不是很清楚，可以舉個例嗎？

[linux_xp]

Class B 子網路切割

子網掩碼：255.255.252.0

252 轉 2進位 = 11111100 → 借2位

2^(8-2) = 64 → Class B 網段，切割成 64 個子網路

HostID 有 10個位元
一個子網路有 1024 - 2 = 1022 個 IP 可用

子網路切割用意：
減少無效廣播，減少封包碰撞，加速路由效率

[門神]

Submask Linux_XP兄以經說明

我只說明再綁上一段Gateway方式

台灣
Router 10.10.10.10，255.255.255.0
第二段10.10.11.10/24
第三段10.10.12.10/24
Default Routing 0.0.0.0-0.0.0.0-->S0

Pc 10.10.10.x，255.255.255.0-->Gateway 10.10.10.10
VOIP 10.10.11.11，255.255.255.0-->Gateway 10.10.11.10
視訊 10.10.12.22，255.255.255.0-->Gateway 10.10.12.10

大陸
Router 10.20.10.10，255.255.255.0
第二段10.20.11.10/24
第三段10.20.12.10/24
Default Routing 0.0.0.0-0.0.0.0-->S0

Pc 10.20.10.x，255.255.255.0 Gateway 10.20.10.10
VOIP 10.20.11.11，255.255.255.0 Gateway 10.20.11.10
視訊 10.20.12.22，255.255.255.0 Gateway 10.20.12.10

這樣應該就可以了 !!

[mis339]

其實門神的做法我知道，只是……該設備好像做不到！
另外，Submask的原理我懂，只是不懂該怎麼設才能解決我的問題！
因為現在的問題是，我的Gateway只有一個，然後三個VPN是三個不同的網段，可是就算我在XP裡設三個網段的IP，本地端的三個網段是都可以通，但是VPN彼端的就只能通第一順位的網段！

我想你知道我在說什麼？再教仔細一點吧！或是給我給方向，讓我可以找資料，謝謝。