外网用户用VPN拨入后能访问内网内网的机器不能访问这个用户的机器资源怎么解决

zooyo

你没理解我的意思，你就列举一下，客户端内网网段，客户端VPN网段，服务器段内网网段各是多少。

jk0wg

原帖由 zooyo 于 2006-11-24 10:34 发表
你没理解我的意思，你就列举一下，客户端内网网段，客户端VPN网段，服务器段内网网段各是多少。

vpn server:
             LAN IP: 192.168.0.250
            VPN Client IP: 192.168.0.200~192.168.0.210
LAN client: 192.168.0.22
vpn Client :
             LAN IP:192.168.1.25
            VPN IP: 192.168.0.201

vpn client 获取到192.168.0.201的IP地址后。就可以使用该IP地址访问LAN client的资源了。

zooyo

呵呵，这点是可行的，我以为你客户端内网和服务器段内网是一样的网段还能访问就奇怪了。

jk0wg

vpn server:
             LAN IP: 192.168.0.250
            VPN Client IP: 192.168.0.200~192.168.0.210
LAN client: 192.168.0.22
vpn Client :
             LAN IP:192.168.0.25
            VPN IP: 192.168.0.201
同样能访问。就是VPN Client的LAN IP和VPN网络里的Client 的LAN IP同属一个段也能访问。至于VPN Client获取到的IP地址如果和VPN网络里的Client 的LAN IP相同，是否会发生冲突的情况，没有实验过。

zooyo

你这样设置其实跟客户端内网网段没任何关系了，主要是保持VPN客户端和服务器端的内网网段一致，如果是2个网段，就必须做路由才能实现资源访问。
关键是
vpn server:
             LAN IP: 192.168.0.250
            VPN Client IP: 192.168.0.200~192.168.0.210 这点是关键
不过我觉得最好把客户端内网网段设置不同，否则首先响应的是内网的IP，而非是VPN服务器内网段。
是否要冲突，我想不会，因为相同的内网IP首先回应了广播。

[ 本帖最后由 zooyo 于 2006-11-24 11:09 编辑 ]