【求助】vpn 及 static route 问题

mactable

前辈好!
公司建立了 vpn 接入端, 可以让员工在公司以外的地方以 vpn 拨入, vpn 用户是动态 ip (派发 192.168.2.0/24)

现在, 希望可以让员工们存取公司内部网段 192.168.0.0/24 上的资源. 例如档案之类等等.

vpn 用户端是使用 win2k/winxp 之类作业系统, 若果在其 vpn 连线选择 "使用远端电脑的预设闸道", 用户是可以提取公司内部资源, 但却不能正常连接 internet.

虽然我可以设定 vpn 端那边作个路由, 给用户在连接了 vpn 后, 也能继续使用 internet, 但这样即使一般用户使用 internet 也会经过公司, 令公司的频宽极大负荷, 很不化算

若果 vpn 用户端不选择 "使用远端电脑的预设闸道", 用户可以正常使用 internet, 但却不能存取公司内部资源了, 除非用户自行输入一条路由
c:> route add 192.168.0.0 netmask 255.255.255.0 192.168.2.x
(192.168.2.x 是用户拨入 vpn 取得的 ip), 这样用户便可以一边使用 internet, 亦可以存取公司资源, 缺点是, 对用户来说这实在太麻烦了.

请问大家使用 vpn, 如何解决这个问题呢? 谢谢指教!

szlangzi

连接的属性的高级里面,有一个启用远程默认网关,默认是开启的,所以就有你现在的现象
拿掉就好

mactable

若果 vpn 用户端不选择 "使用远端电脑的预设闸道", 用户可以正常使用 internet, 但却不能存取公司内部资源了, 除非用户自行输入一条路由
c:> route add 192.168.0.0 netmask 255.255.255.0 192.168.2.x
(192.168.2.x 是用户拨入 vpn 取得的 ip), 这样用户便可以一边使用 internet, 亦可以存取公司资源, 缺点是, 对用户来说这实在太麻烦了.

原帖由 szlangzi 于 2005-11-28 09:56 发表
连接的属性的高级里面,有一个启用远程默认网关,默认是开启的,所以就有你现在的现象
拿掉就好

爱好网络

呵呵,近期我也想搞vpn玩玩

szlangzi

若果 vpn 用户端不选择 "使用远端电脑的预设闸道", 用户可以正常使用 internet, 但却不能存取公司内部资源了, 除非用户自行输入一条路由
c:> route add 192.168.0.0 netmask 255.255.255.0 192.168.2.x
(192.168.2.x 是用户拨入 vpn 取得的 ip), 这样用户便可以一边使用 internet, 亦可以存取公司资源, 缺点是, 对用户来说这实在太麻烦了.



不会这样拉
你拨号就可以拿到一个IP地址,相当与建立了一条去2.X的路由器,那么访问2X就用的是这个网卡IP,根本不会有你说的还要加路由的问题 除非你没做