Frage : VPN Anschlusskonflikt

Wir haben einen VPN Verdichter, die externen Völkern in das Innere mit 10.0.0.0 /16 IP address holen.  Es scheint, dass, wenn eine Person VPNs innen und ihr interner LAN-Anschluss, in ihrem Haus, ein 10.0.0.0-Netz ist, sie nicht imstande sind, innerhalb meines Netzes irgendwoanders zu gehen.  Ich bin es bin wegen der zwei Netze recht sicher, die die same.

Is dort eine Arbeit herum von der Klientenseite sind, ohne zu müssen, ihr internes LAN-Netz zu ändern?

People benutzen den Standard-VPN Anschluss in Windows zu connect.

Antwort : VPN Anschlusskonflikt

dazman,
Nicht können Sie nicht untick „Gebrauch-… Rückstellungs-Zugang,“ - tuend, der einen Netzweg für den RAS Anschluss definiert, das, der den LAN-Weg ersetzt, das die Situation aufhebt - das Netz mit größerer geographischer Ausdehnung ist vorhanden, aber der LAN ist nicht mehr.

Dieses kann mit einem Trick nur getan werden und nur wenn es keine kontroversen Adressen gibt.
  • Dauerhafte Wege auf wählen-im Wirt herstellen (nur einmal benötigt):
     
Weg - p addieren 0.0.0.0-Schablone 128.0.0.0 LocalGatewayHere
Weg - p addieren 128.0.0.0-Schablone 128.0.0.0 LocalGatewayHere
  • Vorwahlknopf innen mit „Gebrauchfernzugang“ ermöglichte 
  • manuell eingestellte Wege zum Netz mit größerer geographischer Ausdehnung, so Besondere falls erforderlich und generisches, wie möglich. Wenn die Netze genug unterschiedlich sind, können Sie Netzwege, sonst Einstellungswirtswege benutzen. Z.B. 
Weg addieren 10.0.0.200 WENN 0x4000

Die Zahl, die folgt, WENN die virtuelle Schnittstellenzahl ist, die für RAS verwendet, die Sie mit Wegdruck in der Überschrift erhalten. Das Finden der Zugangs- und Schnittstellenzahl kann mit einem Reihenindex automatisiert werden.

Wie Sie sehen können, ist es ziemlich heikel und ungünstig.
Wenn Sie verschiedene IP address für den RAS Anschluss verwenden, 192.168.238.0 /24 zum Beispiel, ist es einfacher - Sie benötigen „Gebrauchfernzugang“ und nur spezifische Wege nicht zum Netz mit größerer geographischer Ausdehnung wie gezeigt oben. Nicht viel des Unterschiedes, zwar.

Wenn die Völker, die innen wählen, Netze 10.x benutzen, annehme ich h, dass sie Firmen sind, die einen Windows-Server benutzen können (2003 oder verbessern)? Wenn ja, gibt es eine viel bequemere Weise von RRAS im Wegewahlmodus auf diesem Bediener gerade gründen, und definiert lokale Wege, wie gebraucht und, aber mit dem RRAS Bediener als Zugang oben dargestellt (welches und auf dem Netz statisch ist, so gehen Wege nicht verloren, wenn der RAS Anschluss unterbrochen).

Weitere Lösungen  
 
programming4us programming4us