雏鹰部落

 找回密码
 立即注册

QQ登录

只需一步,快速开始

搜索
查看: 2258|回复: 4

[讨论/求助] [求助]2000下头的VPN……乱

[复制链接]
发表于 2003-10-28 22:49:39 | 显示全部楼层 |阅读模式
宽带接入写字楼,出口路由器nat,内部全部是私网地址。有的用户申请了公网IP,于是在路由器上作了静态映射。比如说ip nat inside source static 192.168.1.100 211.97.134.100<br><br>        然后用户在192.168.1.100(Win2000 Ad Server)上建了VPN服务器,从内部可以连接。但是从外部怎样都不行,都是错误650,服务器未响应。同时该服务器上的ftp可以正常访问,所以地址映射应该没有问题。<br><br>       我的问题是,对于拨入的客户机,该vpn服务器应该分配一个与自己同网段的地址。那么,客户机呼叫的ip地址是211.97.134.100,而服务器分配的地址只能是192.168.1.xxx,难道我应该在出口路由器上再加一条nat outside的语句?还得为这个不知道在什么地方的客户机预留一个公网ip地址?
发表于 2003-10-30 15:35:48 | 显示全部楼层
客户必须要你解决这个问题么?<br>我帮客户解决过一次这样的问题,当时是在cisco pix防火墙内做一个静态映射到Windows2000的VPN上,同样出现问题,后来,查了一下document cd把防火墙上的PPTP设置成允许通过就可以了.<br>
发表于 2003-10-28 23:31:16 | 显示全部楼层
<br>第一,为什么不把VPN做在路由器上呢?<br>第二,既便按照你说的情况,也是没有问题的。Windows2000一般做的VPN是PPTP,只是加了一个包头而已,注意检查配置。
 楼主| 发表于 2003-10-28 23:47:44 | 显示全部楼层
第一,用户突然有这样的念头,在他不考虑付费的情况下,我们从职责上来说是不应该在sp的路由器上帮助他的。只能在用户端想办法。<br>第二,老大……好像真的是不行啊……会不会是联通和电信线路之间的问题啊?
 楼主| 发表于 2003-10-31 17:10:08 | 显示全部楼层
哦……还好用户的兴趣已经过去了~等考完试我再多试试……<br><br><br><img border=0 src=http://www.spoto.net/bbs/images/upfile/2003103117102.jpg onload="javascript:if(this.width>screen.width-300)this.width=screen.width-300">
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|熊猫同学技术论坛|小黑屋| 网络工程师论坛 ( 沪ICP备09076391 )

GMT+8, 2024-12-23 08:11 , Processed in 0.084755 second(s), 18 queries , Gzip On.

快速回复 返回顶部 返回列表