[問答] 請教Softether VPN sever端設定問題

看板Network作者 (曉昀)時間9年前 (2015/05/11 17:56), 編輯推噓0(0027)
留言27則, 2人參與, 最新討論串1/1
想請問大家,目前架設的Softether VPN server 可以正常使用、連入,都是正常的 但是share外網應該是需要開啟secureNAT,讓他變成DHCP 才能夠自動分配內網IP 這樣才能夠讓連入的電腦連接網際網路 但有個小問題想要請教 我研究室內的VPN server畢竟是學校的某一個switch下 我的server會讓整棟系館內的電腦 只要接上網路孔在同一個switch之下取得DHCP分配IP 原本正常是系館內的網路孔,都需要配固定IP,才能夠使用 但因為我架了VPN server,且開啟sercureNAT 大家不用配固定IP,直接取得浮動IP了... 由於常常IP位置衝突(應該是VPN client遠端連入跟系館內的使用者衝突) 想請問這個情況是否有解? 謝謝 -- ask-吹風機插頭插著不拔會怎樣? 因為我很懶惰 所以很不喜歡每次都插來插去 而且常常洗頭玩都還要再插 實在麻煩 所以我都把插頭插著不拔 這樣OK嗎? 推 eggimage:= = 建議千萬別這樣做..上次有人這樣 結果佔用一個插座.. 10/26 08:05 推 WhatCanIDo:樓上..然後呢@@ 10/26 08:07 推 eggimage:就少一個插座用 很不方便.. 10/26 08:08 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 140.112.10.28 ※ 文章網址: https://www.ptt.cc/bbs/Network/M.1431338206.A.96A.html

05/12 00:55, , 1F
解法1.不要啟用local bridge 這樣就不會讓DHCP跑到學網
05/12 00:55, 1F

05/12 00:56, , 2F
2.只開NAT就好,不開DHCP(本來就兩回事) client自己設定
05/12 00:56, 2F

05/12 00:57, , 3F
虛擬網卡的IP、預設閘道、DNS等
05/12 00:57, 3F

05/12 00:58, , 4F
還有就算DHCP開了,會IP衝突也很奇怪,你發的是學網IP?
05/12 00:58, 4F

05/12 09:14, , 5F
2的方法我有試過,可是會讓聯入VPN的使用者無法連網
05/12 09:14, 5F

05/12 09:15, , 6F
好像直接在系館內接有線網路的使用者,不會算在會話
05/12 09:15, 6F

05/12 09:15, , 7F
內,也就是說DHCP會配同一個192.168.X.X給連入VPN者
05/12 09:15, 7F

05/12 09:16, , 8F
跟在系館內插上有線的使用者
05/12 09:16, 8F

05/12 09:17, , 9F
1的部分我來試試看
05/12 09:17, 9F

05/12 09:18, , 10F
原來2的方法可以在client設閘道跟DNS?
05/12 09:18, 10F

05/12 09:21, , 11F
好像懂2的意思了...之前看教學是把DHCP打開的
05/12 09:21, 11F

05/12 09:21, , 12F
沒有想過從虛擬網卡去設定,感謝@_@
05/12 09:21, 12F

05/12 09:22, , 13F
想請問1的解法,關掉local bridge的話VPN使用者能連
05/12 09:22, 13F

05/12 09:22, , 14F
網路嗎? 我試怎麼好像沒辦法@_@
05/12 09:22, 14F

05/12 14:55, , 15F
local bridge是類似site-to-site vpn的做法,藉由橋接
05/12 14:55, 15F

05/12 14:56, , 16F
server上的實體網卡與vpn server虛擬hub的虛擬網卡
05/12 14:56, 16F

05/12 14:57, , 17F
讓撥入的使用者直接與實體電腦的網路在同一個廣播域(L2)
05/12 14:57, 17F

05/12 14:58, , 18F
進而存取server區網的資源
05/12 14:58, 18F

05/12 15:02, , 19F
關閉localbridge時server就一定要用NAT,client端要設定
05/12 15:02, 19F

05/12 15:03, , 20F
sever端的虛擬主機IP,透過server才能上網
05/12 15:03, 20F

05/12 15:04, , 21F
^為預設閘道
05/12 15:04, 21F

05/12 15:06, , 22F
這種關閉localbridge,只開NAT的做法一般稱為跳板
05/12 15:06, 22F

05/12 15:08, , 23F
建議要做跳板就不要開localbridge,不然你會搞亂網路
05/12 15:08, 23F

05/12 15:10, , 24F
主要就是DHCP造成的問題,還有softether官網就有提醒
05/12 15:10, 24F

05/12 15:10, , 25F
DHCP功能"有可能"干擾內網的IP分配,有這問題就不要開
05/12 15:10, 25F

05/12 19:25, , 26F
OK 感謝,當初看教學是全開的QAQ 沒有去研究內文
05/12 19:25, 26F

05/12 19:25, , 27F
感恩deadwood大~
05/12 19:25, 27F
文章代碼(AID): #1LK7pUbg (Network)