猫王 发表于 2004-11-23 10:45:22

网络拓扑如图：RouterOS的配置如下

QUOTE
> ip rout priFlags: X - disabled, I - invalid, D - dynamic, J - rejected,C - connect, S - static, r - rip, o - ospf, b - bgp    #    DST-ADDRESS      G GATEWAY         DISTANCE INTERFACE    0S 10.19.0.0/16       r 132.63.2.254    1      ether1    1S 134.48.0.0/16      r 132.63.2.254    1      ether1    2S 0.0.0.0/0          r 132.63.2.1      1      ether1    3 DC 132.63.2.0/24      r 0.0.0.0         0      ether1 > ip addre printFlags: X - disabled, I - invalid, D - dynamic#   ADDRESS            NETWORK         BROADCAST       INTERFACE0   132.63.2.252/24    132.63.2.0      132.63.2.255    ether1 > ip pool pri# NAME                                        RANGES0 test                                        172.16.31.2-172.16.31.200
ROS132.63.2.252可以ping通10.77.40.33，终端10.19.4.202可以ping通132.63.2.252 但是建立虚拟联接到252获得172.16.31.200的地址后不能ping通10.77.40.33。tracert结果：

QUOTE
C:\Documents and Settings\Administrator>tracert 10.77.40.33Tracing route to SD1-WEBGZL-1 over a maximum of 30 hops:1

猫王 发表于 2004-11-24 09:00:00

各位老大，给支个招阿

猫王 发表于 2004-11-24 09:55:55

唉 原来是少了一个动动阿 ip firewall src-nat> printFlags: X - disabled, I - invalid, D - dynamic0   src-address=172.16.31.0/24:0-65535 dst-address=0.0.0.0/0:0-65535      out-interface=all protocol=all icmp-options=any:any flow=""      connection="" content="" limit-count=0 limit-burst=0 limit-time=0s      action=masquerade to-src-address=0.0.0.0 to-src-port=0-65535
页: [1]
查看完整版本: 建立VPN的问题