Re: Re: Re: 如何讓二個區網用 VPN 相連??
 

[QUOTE][i]最初由 lancewu 發表[/i]
[B]netstat 這個指命小弟並不是沒用過,查的結果發現所設定的 routting table 並沒有錯
該設定的都有了,所以才會說用 ping 的沒問題,畢竟如果路由不對的話,是 ping 不到的...[/B][/QUOTE]
1.我錯了, 你的觀念完全正確, Ping 得到, 路由就沒問題, 小弟偶爾也會有腦筋轉不過來的時候...
2.如果Ping 得到, 卻搜尋不到, 建議你試試看修改lmhosts, 小弟不懂Win2K, 幫不上忙
3.如果你能夠更改兩個網路的設定, 或許只要都加上NetBEUI or IPX (for VPN adapter) 就可以解決, 不會有TCP/IP 的複雜

Virtual Private Networks (VPN / PPTP)
[url]http://www.wown.com/j_helmig/vpn.htm[/url]

[QUOTE][B]
一.但我發現這種方式取得的ip其netmask 都是為255.255.255.255
而且default gateway 會被改為vpn的ip metric為1,意思就是說,除了斷線vpn,無
法連線到internet,只能連線到公司的網路,不知道其它人是不是也是一樣的情況

二.
架起route to route 的vpn後,家中192.168.2.2這台電腦就可直接上192.168.1.5
這台電腦的web,ftp,pcanywhere等等,不需要撥接,但網芳我還是不知道要如何連上,下次試試
直接使用lmhost直接將對方網路加入看看,還是有那位高手可以解答一下

[/B][/QUOTE]

一.我試的結果也是一樣,要可以上 internet 應該要改 routing table 吧(還沒時間試...)

二. route to route 的方式並不會替您加入 WINS Server 的 IP 位置,應該可以用下面的幾個方式解決:
1.在 lmhost 裡加上對方的網路
2.如果區網網內的電腦 IP 是固定的話,在設定裡加入對方 WINS Server 的 IP
3.如果區網是用 DHCP 分配 IP 的話,在 DHCP Server 裡分配 IP 的地方加上對方 WINS Server 的 IP

目前小弟所知道的大概就這些吧,希望有用 ^^

ps.小弟試的時候,有時在網芳可以看的到,有時不行,用搜尋的則都可以,原因待查 ^^"

1.VPN 撥號前, 執行 "Netstat -n -r", 記錄下0.0.0.0 這一行的Gateway, VPN 撥號後, 執行:
C:\Windows\Route.exe DELETE 0.0.0.0
C:\Windows\Route.exe ADD 0.0.0.0 MASK 0.0.0.0 [Gateway]

2.NETMASK 是由DHCP 指定, 要在DHCP Server 改

3.如果只使用TCP/IP, 要成為 "網芳" 必須在同一個區段(Segment, 例如192.168.0.xxx), 也就是只有254 台PC 可以成為網芳, 或者使用WINS, 但小弟不懂WINS, 除此之外, 可以使用NetBIOS Name, 但必須在lmhosts 定義, 否則只能搜尋IP, 使用NetBEUI 則只有不能跨Router 的限制, 使用IPX/SPX 也可以, 也有IPX/SPX Router, 但是Frame Type 要相同(還有很多細節), 所以, 綜合來說, NetBEUI 是最容易而且效率很高的協定

用硬体建構比較快啦
 

可用Vigor2200E VPN Router, 可以當Server and Client, 亦 可以用IPSec, PPTP, L2TP, DES, 3DES...等等..如果預算許可, 我覺得用設備做掉比較省力氣..有問題也比較好查
一台才5000塊..:eek:

Re: 用硬体建構比較快啦
 

[QUOTE][i]最初由 chuchu 發表[/i]
[B]可用Vigor2200E VPN Router, 可以當Server and Client, 亦 可以用IPSec, PPTP, L2TP, DES, 3DES...等等..如果預算許可, 我覺得用設備做掉比較省力氣..有問題也比較好查
一台才5000塊..:eek: [/B][/QUOTE]

目前vpn大約有幾種網路型態：
1.ip-vpn
2.x.25網路。
3.frame relay網路。
4.atm 網路。
5。MPLS.
看起來這個主題應是第一種。
在ip-vpn中所用的tunneling的技術有三種：ipsec、pptp、L2tp三種。
而DES、3DES屬於資料的加密技術。
vpn的做法也有分硬体式的和軟休式的。
硬體式的：路由器上可以加上vpn module的就可以做vpn了。
軟體式的：就如主題。

基本上，netbuie不能跨router，所以就上加上這個協定也無法在網芳上看到遠端的電腦。
netbuie over tcp/ip 只是讓你有存取遠端電腦檔案的功能而已
加上lmhost的設定，也只是可以讓你搜尋到遠端的電腦而已，並不會出現在網芳中。