想請問，VPN 或 硬體Firewall的VPN，有辨法做到，使用憑證連進內網時，一個USER綁定一個固定IP嗎？
架構如下：
多個USER固定IP，用憑證，同時連進一個公司固定IP。
在連進公司內網後，再綁定一個個人固定IP。
例如...
USER1，居家IP 11.11.11.11 ，VPN連進公司，使用預先配置，對應內網IP 192.168.0.1。
USER2，居家IP 12.12.12.12 ，VPN連進公司，使用預先配置，對應內網IP 192.168.0.2。
我公司的Firewall：
新手沒有回應留言的權限..
2020/09/18補充說明
我在公司有架設一台CentOS7的OpenVPN，綁雙網卡，內、外。
VPN Server設置為：單一憑證，多人登入、USER綁定家中固定IP，走udp1194。
所有用戶，在播接時，雖然各自拿到DHCP派送IP。
但是檢查後發現，所有連線用戶，在透過VPN Server內網卡連出時，僅帶有原VPN Server IP。
我主管的想法，是連進內網的所有用戶，都能自帶自己的IP。
已邀請的邦友 {{ invite_list.length }}/5
我公司就是使用Fortigate 90D來當作外部人員VPN使用，
在設定VPN時，會專門給一個網段，
所以每個人連回來後，給的內部IP都是不一樣的唷!!
不考慮同使用者多連線的狀況的話
RouterOS 就可以做到，也不用多買新設備
用openvpn不是就可以了嗎?
iThome鐵人賽
看影片追技術