一個非常神奇、非常詭異的VPN連線問題

[roctw66]

最近公司為了安全問題，只要在公司以外的地方連回公司，必須以VPN處理
而VPN的方式～是在我自己的NB灌上一套公司提供的軟體～而不是使用wondows內建的方式，而此軟體只能安裝一次、序號也只能使用一次，如果需要另一台電腦的話，要另外索取軟體跟序號。

所以如果VPN完全成功連線必須應該完成或使用以下動作
1. 軟體會告知VPN是否成功
2. 可以上許可的”前台網站”
3. 可以上許可的”後台網站”

但現在在家使用VPN連回公司，不管走有線、無線卻只能進行到第二步，完全無法進入後台。想說是路由器的問題，結果我NB直接連上中華電信所提供的數據機，連第一步也無法執行。

同樣的電腦，使用遠傳的3.5G、台灣大哥大的3.5G、泡沫紅茶的免費網路。
輕輕鬆鬆三個步驟都可以完成。

難道…..真的要我搬家比較快嗎？？

PS.
此NB作業系統為W7
第一步驟是否成功的判斷方式為，如果VPN有連接上，其他網站是完全不能讀取。

[tvirus]

我覺得

你跟公司MIS討論會比較容易有結果

家裡的網路環境交待得不清不楚,沒道理直接實體IP還不能連VPN
除非你根本忘了撥號
上得了前台,上不了後台
這就問你公司MIS是做了啥程度的判斷跟處理

[roctw66]

我覺得

你跟公司MIS討論會比較容易有結果

家裡的網路環境交待得不清不楚,沒道理直接實體IP還不能連VPN
除非你根本忘了撥號
上得了前台,上不了後台
這就問你公司MIS是做了啥程度的判斷跟處理

跟MIS討論他根本不理，他只說是我家裡的問題
以各種測試與實驗來講，也的確是家裡的問題
家裡的網路環境就是
中華電信小烏龜-->路由器-->無線或有線到各台電腦
中間只有設MAC

也不可能忘記撥號，因為網路是一直在線上的。

[BJN596]

第一個你直接連中華電信小烏龜那閘道器不會還是設定你的路由器吧
第二個目前看來是被你的路由器擋住了你的第三步才會無法執行下去
可以去看一下路由器是否有防火牆的一些設定

[roctw66]

第一個你直接連中華電信小烏龜那閘道器不會還是設定你的路由器吧
第二個目前看來是被你的路由器擋住了你的第三步才會無法執行下去
可以去看一下路由器是否有防火牆的一些設定

我確定連中華電信小烏龜～對外撥號是由NB撥出去了，不是透過路由器的關係
路由器查很久了，都是出廠設定，只設了MAC。而且換過兩台路由器。

[mis339]

1、連接上外網時，測試能不能上網先，可以開個網頁或是Ping 168.95.1.1
2、連接上VPN後，測試能不能ping公司內部的IP或Server，又或者下ipconfig看一下是否有多一組IP

因為不確定你是用PPTP還是IPSEC VPN，不過個人認為比較像是IPSEC VPN。

另外，我個人認為，應該也是你的分享器動到了什麼設定，或是沒開什麼設定。
看一下防火牆部份，這些設定有沒有開？
IPSec Pass Through
PPTP Pass Through
L2TP Pass Through

[roctw66]

1、連接上外網時，測試能不能上網先，可以開個網頁或是Ping 168.95.1.1
2、連接上VPN後，測試能不能ping公司內部的IP或Server，又或者下ipconfig看一下是否有多一組IP

因為不確定你是用PPTP還是IPSEC VPN，不過個人認為比較像是IPSEC VPN。

另外，我個人認為，應該也是你的分享器動到了什麼設定，或是沒開什麼設定。
看一下防火牆部份，這些設定有沒有開？
IPSec Pass Through
PPTP Pass Through
L2TP Pass Through

Dear Alan您好：

如果在VPN連接前，是可以上網的，就跟一般網路一樣，沒有限制
ping公司內部的IP或Server這部分我再處理看看
ipconfig的部分，在使用3.5G內容在最後(似乎有多出PPP 介面卡 FET這段)

路由器防火牆設定的部分，並沒有看到IPSec Pass Through、PPTP Pass Through、L2TP Pass Through相關字眼。

不過在連接設定的地方則有看到不過那似乎只是連上網路的方式
PPTP
PPTP 只限於歐洲用戶 路由器支援透過PPTP連線到歐洲網際網路服務供應商
L2TP
只適用於以色列。路由器支援以色列用L2TP連線的網際網路服務供應商
我只能選擇一個做服務，在台灣不通常都是PPPoP嗎

Microsoft Windows [版本 6.1.7600]
Copyright (c) 2009 Microsoft Corporation. All rights reserved.

C:\Users\acer>ipconfig

Windows IP 設定


PPP 介面卡 FET:

連線特定 DNS 尾碼 . . . . . . . . :
IPv4 位址 . . . . . . . . . . . . : 118.231.95.128
子網路遮罩 . . . . . . . . . . . .: 255.255.255.255
預設閘道 . . . . . . . . . . . . .: 0.0.0.0

乙太網路卡 區域連線* 3:

連線特定 DNS 尾碼 . . . . . . . . :
連結-本機 IPv6 位址 . . . . . . . : fe80::985f:7342:3dfa:3efc%32
IPv4 位址 . . . . . . . . . . . . : 10.10.11.8
子網路遮罩 . . . . . . . . . . . .: 255.255.255.255
預設閘道 . . . . . . . . . . . . .: 0.0.0.0

乙太網路卡 區域連線:

媒體狀態 . . . . . . . . . . . . .: 媒體已中斷連線
連線特定 DNS 尾碼 . . . . . . . . : Belkin

無線區域網路介面卡 無線網路連線:

媒體狀態 . . . . . . . . . . . . .: 媒體已中斷連線
連線特定 DNS 尾碼 . . . . . . . . : Belkin

通道介面卡 isatap.{37C83113-4A65-44AB-94C5-AC9EBBFF5A70}:

媒體狀態 . . . . . . . . . . . . .: 媒體已中斷連線
連線特定 DNS 尾碼 . . . . . . . . :

通道介面卡 區域連線* 2:

連線特定 DNS 尾碼 . . . . . . . . :
IPv6 位址. . . . . . . . . . . . .: 2002:76e7:5f80::76e7:5f80
預設閘道 . . . . . . . . . . . . .: 2002:c058:6301::c058:6301

通道介面卡 6TO4 Adapter:

媒體狀態 . . . . . . . . . . . . .: 媒體已中斷連線
連線特定 DNS 尾碼 . . . . . . . . :

通道介面卡 isatap.Belkin:

媒體狀態 . . . . . . . . . . . . .: 媒體已中斷連線
連線特定 DNS 尾碼 . . . . . . . . :

通道介面卡 Teredo Tunneling Pseudo-Interface:

連線特定 DNS 尾碼 . . . . . . . . :
IPv6 位址. . . . . . . . . . . . .: 2001:0:cf2e:3096:1443:2a79:8918:8bbe
連結-本機 IPv6 位址 . . . . . . . : fe80::1443:2a79:8918:8bbe%16
預設閘道 . . . . . . . . . . . . .:

通道介面卡 Reusable Microsoft 6To4 Adapter:

媒體狀態 . . . . . . . . . . . . .: 媒體已中斷連線
連線特定 DNS 尾碼 . . . . . . . . :

通道介面卡 isatap.{55E6850B-983D-43E8-9FED-CE78290D3908}:

媒體狀態 . . . . . . . . . . . . .: 媒體已中斷連線
連線特定 DNS 尾碼 . . . . . . . . :

C:\Users\acer>

[tvirus]

"如果VPN有連接上，其他網站是完全不能讀取"
通常是PPTP吧??

[tvirus]

不然你可以把VPN那個軟體交出來,讓Alan大幫你測 :P

不知道為啥,讓我想到了SSL VPN的Windows Client...

[roctw66]

"如果VPN有連接上，其他網站是完全不能讀取"
通常是PPTP吧??

對在家用ADSL～VPN有連接上，其他網站完全不能開，應該只能開公司的前台網站跟後台網站，但我只開的了前台，後台完全進不去。

但在外面或使用3.5G~是前後台都可以開。