建立VPN的问题

猫王 · 发表于 2004-11-23 10:45:22

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有账号？注册

×

网络拓扑如图：routeros的配置如下

QUOTE
[zhaokun@1860ros] > ip rout priFlags: X - disabled, I - invalid, D - dynamic, J - rejected,C - connect, S - static, r - rip, o - ospf, b - bgp # DST-ADDRESS G GATEWAY DISTANCE INTERFACE 0 S 10.19.0.0/16 r 132.63.2.254 1 ether1 1 S 134.48.0.0/16 r 132.63.2.254 1 ether1 2 S 0.0.0.0/0 r 132.63.2.1 1 ether1 3 DC 132.63.2.0/24 r 0.0.0.0 0 ether1[zhaokun@1860ROS] > ip addre printFlags: X - disabled, I - invalid, D - dynamic # ADDRESS NETWORK BROADCAST INTERFACE 0 132.63.2.252/24 132.63.2.0 132.63.2.255 ether1[zhaokun@1860ROS] > ip pool pri # NAME RANGES 0 test 172.16.31.2-172.16.31.200
ROS132.63.2.252可以ping通10.77.40.33，终端10.19.4.202可以ping通132.63.2.252 但是建立虚拟联接到252获得172.16.31.200的地址后不能ping通10.77.40.33。tracert结果：

QUOTE
C:\Documents and Settings\Administrator>tracert 10.77.40.33Tracing route to SD1-WEBGZL-1 [10.77.40.33]over a maximum of 30 hops: 1

猫王 · 发表于 2004-11-24 09:00:00

各位老大，给支个招阿

猫王 · 发表于 2004-11-24 09:55:55

唉原来是少了一个动动阿[zhaokun@1860ROS] ip firewall src-nat> printFlags: X - disabled, I - invalid, D - dynamic 0 src-address=172.16.31.0/24:0-65535 dst-address=0.0.0.0/0:0-65535 out-interface=all protocol=all icmp-options=any:any flow="" connection="" content="" limit-count=0 limit-burst=0 limit-time=0s action=masquerade to-src-address=0.0.0.0 to-src-port=0-65535

账号		自动登录	找回密码
密码			注册

[vpn] 建立VPN的问题

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。