ROS VPN设置

qinfei

如图：先说下网络交换机配置；核心交换机S3900端口全

部为TRUNK，跳到楼层和酒店等汇聚交换机（接入层交换

机）交换机每个端口一个VLAN号对应房间（网监也是这么

做的呵呵）
问题或者可以实现的功能：

1.这么多VLAN号（1000多），要全部建到ros里吗？

2、ROS的DHCP配置的时候是选LAN网卡吗？

3、ROS能配置VPN吗？这里说的VPN是指用户在上网前会有

认证页面，如果勾选“选用VPN”的话就会分配VPN地址池

中的一个地址给用户，主要用于连接VPN服务器。

附：手动VPN方式工作原理


（1）用户在打开认证页面后手动勾选使用vpn，前台程序

会将命令发送给后台daemon；
（2）程序在后台通过vpn ip pool拿出空闲的公网ip地址

；
（3）然后记录到数据库中。并增加一个nat规则，对应此

vpn用户；
（4）当用户下线后，会将此用户占用的ip资源马上释放

；
（5）用户能够正常使用vpn。

附：  穿透VPN （手动给客户电脑设置IP地址）

在用户使用VPN的方式中也有一些特殊客户使用的是比较

旧版本或者是安全级别设置较高的VPN的情况，这些

server会认为经过NAT方式送出的报文被篡改，认为是不

安全报文，因此会丢弃。造成“自动vpn”无法使用。
虽然我们NAT方式无法解决这个问题，但是现在我们的网

关已经有了BR穿透IP方式，这种桥接模式下，用户可以直

接使用公网地址，这样送出的报文不再使用NAT方式，报

文不会被篡改，因此vpn server端检查就应当正常了，问

题就解决了。
其它的ROS都能解决，只是这个VPN就不知道ROS能不能解决了，加个RADIAU,可以吗？我没做过RADIAU认证那个。想问下，这个功能是我现在这个公司的网关里面的，呵呵