OVPN连接成功，非网关是否可以连上内网

acmilan

参考
http://wiki.mikrotik.com/wiki/OpenVPN

成功设置了OVPN，并能连接。

我现在有两个外网IP,我们是分公司。其中一个IP由总公司的管理员设置了VPN连到总公司和公司上网使用。由于各种原因，和总公司管理员沟通比较麻烦。他们提供的VPN的客户端在一部份笔记本上安装也有问题，我就想自己建一个VPN连接。


公司现有内网IP：192.168.1.0/24  网关：192.168.1.1   外网：59.10.196.2

我使用routeros 3.3  
外网：59.10.196.3     
内网：192.168.1.7 （和公司网连接在一起）

/ppp profile
add change-tcp-mss=default comment="" local-address=192.168.1.7 \
name="your_profile" only-one=default remote-address=ovpn-pool \
use-compression=default use-encryption=required use-vj-compression=default

通过OPENVPN 客户端能连，能ping 通 local-address=192.168.1.7 ，但是无法访问内网的IP。

请问这样的想法是否能实现？我需要怎么设置才能访问？

是需要NAT吗？请高手帮助分析一下，谢谢！！

acmilan

原来是配置问题

在配置文件里面加入 redirect-gateway def1  就可以了。

不知道为什么要route add 一下路由。

现在遇到另一个问题：可以ping 域的DNS的IP，但是无法用它做DNS解析。我把DNS设置为它时也不可用。

请问如何处理？

acmilan

bobwalker 发表于 2012-12-22 14:31

                               
登录/注册后可看大图

local-address=x.x.x.x
这个IP指的不是你的LAN口地址，也不是你的内网机器的地址，而是指的是VPN链路“此 ...

谢谢回复. 经过测试确实像你说的。那个IP地址只是VPN的IP段，那个地址是网关，VPN客户端只要网关都指向它就可以。

现在最重要的问是就是可以访问内网的dns服务器，就是不能使用解析功能。

acmilan

经过测试，发现用全名可以解析。比如PC009.DOMAIN.COM   可以解析出IP。不能直接用PC009解析出IP，请问再哪里设置可以不用加上域名就可以解析？