win 2000的vpn

[SAMIADON]

小弟最近在架一個vpn server......
要使公司內192.186.2.x的網域可以經由vpn server去使用192.168.10.x網域內的資料...
所以我把192.168.10.90..當主機....上面兩張網卡..一張給的ip是192.168.10.90..
一張是192.169.2.38....
然後192.168.2.49(my computer)設定一個新的vpn連線......也跟vpn連線...
也可以ping到192.168.10.90
但是卻還是ping不到10.x的其它的電腦
另外....server一架好.....
10.90卻ping不到其他10.x的電腦(未架之前都可以ping到).....
但卻可以在整個網路上看的到.........
小弟百思不解....請各位高手指點一下.....

[kenny0127]

聽你描述好像沒什麼問題
但是後來我想了一下
你的server裝兩張網卡
並給予不同網段的ip
那你的那部server是不是就乾脆裝設成router
加入路由功能
這樣不就是可以使用兩個網段內的資源了嗎?
這樣就不需要架設vpn server了

[SAMIADON]

主要是要給中南部的員工或在自己家也可以使用
也有安全上的問題考量
所以一定要架VPN SERVER
現在架的是模擬版....^_^
所以ㄋㄟ.....還是要架...問題還是在..^_^
不過我不知道給VPN SERVER不是固定IP...有沒有關係....
因為他VPN上寫是要透過INTRNET...來連接...
而我這台COMPUTER是不能上網的的網斷....
不過還是謝謝你的回應!!!

[winson39]

最初由 SAMIADON 發表
主要是要給中南部的員工或在自己家也可以使用
也有安全上的問題考量
所以一定要架VPN SERVER
現在架的是模擬版....^_^
所以ㄋㄟ.....還是要架...問題還是在..^_^
不過我不知道給VPN SERVER不是固定IP...有沒有關係....
因為他VPN上寫是要透過INTRNET...來連接...
而我這台COMPUTER是不能上網的的網斷....
不過還是謝謝你的回應!!!

vpn主要的功能就是能透過internet建立tunnel來模擬類似區域網路的連線環境
建議你使用real ip 來作測試,最好使用固定ip,不過動態ip配合動態dns也可以用

[SAMIADON]

謝謝你的提議...
現在有一個很奇怪的問題.....
我的VPN SERVER 是用192.168.10.90
之前ping 其他的10.x可以
但是~~~server用192.168.10.90後
要ping 其他的192.168.10.x都不行~~~
why???
另外....我的computer要去設一定vpn client....在目的地位址是要鍵入那一個ipㄋㄟ??
(vpn server 上有兩張網卡..有兩個ip 192.168.10.90和192.168.2.38)
不知道這兩個都是private ip 有沒有影響到server的架設??
因為∼∼我如果目的地打192.168.2.38就可以連...並且ping的到192.168.10.90
其他的10.x也是不能ping
但是打192.168.10.90就不能連....使用者跟密碼也不知道對不對......
就是一直轉圈圈.....
不解
真是不解ㄋㄟ...
希望能再詳細指導小弟一下
感激不盡!!

[winson39]

vpn server可以設定要給予用戶端的ip,看是要用dhcp配或者是指定一個ip range來配發ip
正常的情況是這樣的,我提個例子
vpn server 61.10.10.1(public ip)
192.168.1.1/24(private ip)

這個情況server 必須設定client 的ip range 為192.168.1.2~20(取決你要使用多少的VPN連線),

Vpn client: 連上internet後,選擇目地端的ip為61.10.10.1,作vpn連線,連線建立起來了後
到命令模式下打ipconfig 你會發現多了一個ip為192.168.1.2,接著你就可以連線到192.168.1.0/24的這個網段了,再打一個指令route print,可以發現你的default gateway己經被改為從vpn server上取來的ip

[SAMIADON]

謝謝你的回應...
不過我不懂的地方...
我的vpn server 192.168.10.90
照理說未設為server前ping 192.168.10.x都可以ping到
為何設為server之後...就ping不到192.168.10.x...
只可以ping到.....自己跟另一張網卡的192.168.2.x???
我的電腦為192.168.2.49....
我連線到vpn server..
也ping到192.168.10.90]
但ping不到192.168.10.x....
那這樣這個server架起來我也不能去用其它的資源了
我想是不是跟不是public ip有關(server兩張網卡都給private ip:192.168.10.90跟192.168.2.38)

再次感謝你..^_^

[winson39]

vpn連線後,於vpn server上,使用route print 看路由表應該就知道原因了

[SAMIADON]

嗯~~
問題~~已經解決了...真是謝謝你
還有一個小小的問題~
當server架起來後...
是否就ping..不到設為server那個ip???
謝謝...^_^

[pj2998]

偶也有同樣的問題ㄝ
請問 SAMIADON 大大您是如何解決的?