會員 | 因為大家都提到VPN, 小弟雖然不懂VPN, 但還是去找了VPN 的動作原理, 大家可以到 FAST FTP Search v4.0 - The World's Largest File Search Engine http://ftpsearch.lycos.com/?form=medium 找一個檔案 "MSPPTP.EXE" 這個問題的解釋, 原因是VPN 所導致, 但是也可以說是第二個網路連線改變了DefaultGateway所導致, 只要你用Modem 撥號就會, 詳細說明請看 Connecting to the Internet makes the local Intranet/WAN unavailable http://www.helmig.com/j_helmig/tcpipwan.htm#dialout 解決的方法就是: 1.由 "Winipcfg /all" or "Ipconfig /all", 找出 Microsoft VPN adapter 的Gateway IP 2.執行 "Route add 139.223.xxx.0 mask 255.255.255.248(或.0) "VPN Gateway IP" 3.從[撥號網路]VPN 的撥號內容, 取消 Use default gateway on remote network, 然後重新連線 4.如果嫌麻煩, 只要上網前, 將VPN 斷線!! 要連回公司前, 再撥號VPN, 最好從[撥號網路]選擇 "顯示連線資訊", 才容易分辨VPN 是否作用中 5.如果 4) 也不行, 唯一可能就是有ISP 介入, 自動幫你建立VPN 通道, 那就無解 請注意一點: 相信你的系統管理者應該已經為你設定好開機就連線VPN Server, 所以你要想辦法在連線之前先執行 "Route", 不然可能因為Gateway 不正確而無法建立VPN connection, 想要開機就執行 "Route", 有一個方法可以試一試, 執行Regedit, 找到 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 建立字串值 XRoute "C:\Windows\Route.exe add 139.223.xxx.0 mask 255.255.255.248(或.0)" 以上只是小弟的理論, 只有90% 的把握, Internet 會OK, 會有問題則一定是VPN 連線, 請自行實驗一下, OK 的話, 記得要回來報告讓大家知道喔! |
會員 | 我覺得也有可能是這樣: 不是由client直接連出去, client上面應該沒有vpn的設定, 應該是一個硬體放在atu-r外面, 所有連線到vpn硬體就被導向, 只能連到另一端的vpn硬體, vpn要的就是安全,除了資料傳輸上的安全, 也要避免外來資訊的傷害,最好的方法就是 別讓user連到外面. FYI建議的方式我看不太懂, 增加一條route就可以讓user連外了嗎? 我還在理解中.... |
會員 | 若分公司的Client電腦上沒有VPN的設定的話,多加Router Add是沒有用的。 這擺明了不是用VPN,而是可能有跟ISP簽定合約,由ISP提供骨幹,所有的 分公司對外經由ATR-U出去後,就直接連入ISP的骨幹到總公司去,再經由總 公司到外部網路。 這種架構應該有很多企業採用了,像某大電腦補習班就是這種架構。 |
會員 | 引用:
請大家再仔細看一下 tomjen 的網路環境敘述, 然後再想想你的答案, VPN 應該是可以確定, 只不過現在沒有人可以將VPN 斷線, 否則立刻就可以知道結果 1.如果Tracert 168.95.1.1 正常, 那就是Default Gateway 被VPN 連線改變, 那麼小弟的方法就有效 2.如果仍然不行, 那麼就是ISP 有幫忙, 那就可能無解 | |
會員 | 引用:
加入的可能性很高,最簡單的就是看Client有無VPN撥號動作就知是否採用VPN。 | |
會員 | 引用:
2.謝謝您的指教, "Gateway 指向Zyxel 642 Router" 本來就是VPN 的前提, 因為Internet 要先通, 然後才能建立VPN 通道 http://www.wown.com/j_helmig/vpn95ins.htm 3.由tomjen 的敘述, 應該不可能用到高檔的具有VPN Endpoint 的Router, 所以應該就是使用Microsoft VPN, 而VPN 動作類似撥號網路, 會改變Default Gateway, 小弟懷疑VPN 連線圖示被隱藏起來, 所以未被察覺, 不然就會有一個類似Modem 連線的圖示, 一看就知道, 或者檢查[網路]的內容, 也應該很容易判斷 4.由於Tracert 結果是由175.xxx 開始, 小弟無法判斷VPN 通道之下跑的是哪個通訊協定? 有可能不是TCP/IP, 不論如何, 以 "Winipcfg /all" or "Ipconfig /all" 就可以知道有無使用虛擬IP, 最好還是post [網路]的內容便知分曉 倒是為什麼主角還不趕快出現呢? | |
會員 | 最簡單的方式... 請主角秀出 Route print 的結果,還有網路設定的資料。 再來,因為我的表達方式錯了,VPN一建立,應該會改到 Routing table 的default gateway,而讓FYI兄及各位網友見笑了。 |
會員 | 豈敢豈敢! 這個題目倒是讓小弟強迫自己多學了點VPN, 只是小弟還沒玩到Win2K 的程度, 要再深入一點, 那就只能作壁上觀了, 倒是咱們的最佳男主角遲遲不出現, 讓咱們在此瞎猜, 難道是事蹟敗露, 被 Fired 了!? 此外, 不知 mingsheu 兄是否有VPN 環境可以驗證小弟的理論 "取消Default Gateway, 改以Route 代替"? |
會員 | 引用:
RRAS (VPN Server)一樣會配IP給client,此時Client就有兩個連線了,並 會改變你的routing table指向RRAS為對外線路,若斷線後,routing table就會變回來。 當然亦可再手動改回來啦! 小弟之前try時,一切以預設值測試,造成的結果是這樣的,server & client 皆為win2k server。(可能會有些細部設定改變其他結果) FYI兄可以架架win2k server以上的來玩玩!... 蠻好玩的啦... ^_^ | |
會員 | Sorry...Sorry..... 讓大家久等,罪孽深重的主角出現了...T.T 因為回家處理一點事情所以遲遲沒上網看各位大大的解答,真的再三抱歉... 首先,我看完各位大大的文章後,說實在的還要研究一下才會了解(我是網路新手啦..) 再加上電腦是在公司,更不能及時做實驗,所以我決定把這頁print出來,帶到公司去 Try,把Try的結果再po出來... 這一次絕對在今天晚上回po,不讓真的五雷轟頂也對不起幫忙的各位... |
XML | RSS 2.0 | RSS |
本論壇所有文章僅代表留言者個人意見,並不代表本站之立場,討論區以「即時留言」方式運作,故無法完全監察所有即時留言,若您發現文章可能有異議,請 email :[email protected] 處理。