PTT推薦

[問題] VPN設定

看板Broad_Band標題[問題] VPN設定作者
csluling
(Gino)
時間推噓 2 推:2 噓:0 →:20

各位好
前一篇瞬間解決我的疑惑,對各位前輩感到崇拜
想請教另一個問題,如下圖
https://i.imgur.com/Q3C1zbM.jpg

圖https://i.imgur.com/Q3C1zbM.jpg?e=1666983035&s=EA25rw_UXGYCLBA7jKfl-Q, VPN設定

目標:由PC1在瀏覽器輸入10.1.70.1登入Device的GUI

環境:

1.我在小烏龜下面用ASUS使用了VPN server, VPN的網段在10.1.42.0/24

2.由於設備限制,Device ip必須為10.1.70.1無法更動

3.ASUS無法讓VPN跟DHCP同網段,即使關掉DHCP,還是無法跟LAN ip同網段

4.使用PC2可以順利登入Device 10.1.70.1

5.PC1可以登入ASUS 10.1.70.3 GUI

請教:

想請問是需要設定靜態路由嗎?或是ip forwarding? Port forwarding? 還是我哪裡犯了大錯了呢

謝謝各位指教

--

※ PTT留言評論
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 118.169.233.218 (臺灣)
PTT 網址

crono006/15 23:19你的device是不是有設限制針對網段登入

原則上需要10.1.70.X同網段;但我想vpnclient 可以登ASUS 10.1.70.3,是不是代表有內 部轉網段呢?是靜態路由嗎?

※ 編輯: csluling (118.169.233.218 臺灣), 06/15/2022 23:54:42 ※ 編輯: csluling (118.169.233.218 臺灣), 06/16/2022 00:03:43

crono006/16 00:37因為VPN連線跟內部設備屬於同一個LAN所以能通吧

crono006/16 00:38華碩的路由器沒有VLAN能設定的樣子

crono006/16 00:44如果你現在目的是要讓VPN的連線能登入裝置的GUI

crono006/16 00:45應該先看一下有沒有在device上增加白名單的方法

da2151006/16 07:00你需要NAT

da2151006/16 07:01把PC1 的source 換成.70.3

da2151006/16 07:01不確定華碩那台機器能不能做到

da2151006/16 07:01我猜他VPN預設的NAT規則指定了WAN

Saren06/16 07:04VPN都連得上66U+的話 只要設靜態路由就可以了

Saren06/16 07:05pc1設10.1.70.0/24 gw 10.1.42.1(66u+ vpn ip)

Saren06/16 07:0766u+下面的話就是10.1.42.0/24 gw 10.1.70.3

Saren06/16 07:0866u+下面應該不用設才對 反正不在lan的都會往gw送

Saren06/16 07:0966u+本身應該也可以不用設才對

Saren06/16 07:58應該也是要設啦 我看我的有設 可能避免跑去NAT吧 太久了

fonzae06/16 08:28少一筆路由,不過你應該先去看路由器是否有自動建立

fonzae06/16 08:29其次是終端這也應該建立一筆路由器網段

fonzae06/16 08:29VPN撥號成功後,應在cmd下route print看路由走向

firose06/16 09:31pc1 要加 10.1.70.x 然後 ac66u+ 要 forward vpn <-> an

kobe811206/16 12:16你的需求感覺不需要VPN吧

靜態路由我這兩天會試試,如果可以不用VPN,K大可以跟我說我該怎麼做嗎

※ 編輯: csluling (111.240.180.193 臺灣), 06/16/2022 17:07:07

kobe811206/16 17:4366U+ 設定DDNS跟port forwarding就好了吧

Saren06/16 20:27port forward也行啦 建議要建立在加密傳輸上