iT邦幫忙

0

vpn 專線設定問題

不明 2015-10-14 19:47:142848 瀏覽

公司申請固網vpn專線給子公司使用
由子公司到總公司使用總公司資源

目前遇到的問題是
業者已經裝好 modem
總公司也可以ping的到子公司ip
但在子公司無法ping的到總公司ip
但可以ping到總公司網路節點
想請問該如何解決

6
raytracy
iT邦大神 1 級 ‧ 2015-10-14 20:10:12
  1. 請把網路架構圖畫出來, 把 Gateway IP 標示出來
  2. 聽起來像是某一端網段的內部有非對稱路由(Asymmetric Route)存在, 請檢查在同一個網段之內, 每一個設備的 Default Gateway 是否都相同?
不明 檢舉

已經檢查gateway全指向同一台router 所以這個應該沒問題

raytracy iT邦大神 1 級 ‧ 2015-10-18 21:45:00 檢舉

a0800426提到:
http://s2.imgs.cc/img/0NtIV9b.jpg

若從子公司 Traceroute 回來, 中間會斷在哪裡?

0
mytiny
iT邦大師 1 級 ‧ 2015-10-15 08:56:21

版大既然申請了固網VPN
應該要請它們協助你完成網路連通才是
這不是貴公司當初申請的目的嗎?(要連通兩地公司)

小弟認為版大應該提供一下架構圖
這樣各方先進才好提供協助
目前看起來總公司路由那邊應該要加子公司的網段
由於資訊較少,小弟僅能猜測的建議找問題方向
還請版大多包函了

不明 檢舉

業者只說 可不可以ping的到他們裝設的主機
但其他不幫忙公司做

不曉得是否靜態路由要再次設定呢?

2
門神JanusLin
iT邦超人 1 級 ‧ 2015-10-17 08:00:09

依架構看

比較好的改法是
拿掉ASUS Gateway
請ISP把192.168.168.253
改為10.0.1.197
就可以了

或是
如果ASUS Gateway有 Route功能
把他改為Route
然後請ISP要在192.168.7.254
加設定10.0.1.0/24往另一端丟
就可以了

如果ASUS Gateway他沒有Route Mode
換成 Vigor2925 他有Route Mode
就ok了

我要發表回答

立即登入回答