请教一个VPN的问题～～～～～

lb83872242

分公司想通过VPN连接上总公司的内网服务器 在总公司建好VPN后 回家在家ADLS通过路由上网连接VPN可正常访问总公司内网，但是到了分总司，建好VPN客户端能连接上去 却不能访问总公司内网 也PING不通总公司服务器  请教下各位高手是咋回事 附上
Ethernet adapter 本地连接:
        Connection-specific DNS Suffix  . :
        Description . . . . . . . . . . . : SiS191 Ethernet Controlle
        Physical Address. . . . . . . . . : 00-03-0D-C0-77-3F
        Dhcp Enabled. . . . . . . . . . . : No
        IP Address. . . . . . . . . . . . : 192.168.1.222
        Subnet Mask . . . . . . . . . . . : 255.255.255.0
        Default Gateway . . . . . . . . . : 192.168.1.1
        DNS Servers . . . . . . . . . . . : 202.102.192.68
                                            201.102.199.68
PPP adapter 虚拟专用网络连接:
        Connection-specific DNS Suffix  . :
        Description . . . . . . . . . . . : WAN (PPP/SLIP) Interface
        Physical Address. . . . . . . . . : 00-53-45-00-00-00
        Dhcp Enabled. . . . . . . . . . . : No
        IP Address. . . . . . . . . . . . : 172.16.16.27
        Subnet Mask . . . . . . . . . . . : 255.255.255.255
        Default Gateway . . . . . . . . . :
===========================================================================
===========================================================================
Active Routes:
Network Destination        Netmask          Gateway       Interface  Metric
          0.0.0.0          0.0.0.0      192.168.1.1   192.168.1.222       20
     60.171.82.18  255.255.255.255      192.168.1.1   192.168.1.222       20
    120.0.117.251  255.255.255.255      192.168.1.1   192.168.1.222       20
        127.0.0.0        255.0.0.0        127.0.0.1       127.0.0.1       1
       172.16.0.0      255.255.0.0     172.16.16.27    172.16.16.27       1
     172.16.16.27  255.255.255.255        127.0.0.1       127.0.0.1       50
   172.16.255.255  255.255.255.255     172.16.16.27    172.16.16.27       50
      192.168.1.0    255.255.255.0    192.168.1.222   192.168.1.222       20
    192.168.1.222  255.255.255.255        127.0.0.1       127.0.0.1       20
    192.168.1.255  255.255.255.255    192.168.1.222   192.168.1.222       20
   222.151.42.251  255.255.255.255      192.168.1.1   192.168.1.222       20
        224.0.0.0        240.0.0.0     172.16.16.27    172.16.16.27       50
        224.0.0.0        240.0.0.0    192.168.1.222   192.168.1.222       20
  255.255.255.255  255.255.255.255     172.16.16.27    172.16.16.27       1
  255.255.255.255  255.255.255.255    192.168.1.222   192.168.1.222       1
Default Gateway:       192.168.1.1
===========================================================================
Persistent Routes:

在路上

首先我觉得你建立的VPN不是总公司与分公司之间的点到点的VPN，应该是远程VPN访问。
你观察你的路由表VPN客户端虽然获取了IP地址172.16.16.27，但没有获取到网关，而且是四个255掩码，应该是VPN服务器配置有问题。此时网关或者说默认路由仍然是0.0.0.0  0.0.0.0   192.168.1.1 ，当然没法访问总公司内网。

lb83872242

谢谢LS的大哥，想在问下，为什么在家里ADSL就能连上而且能访问呢

在路上

分公司上互联网的方式是什么样的？

lb83872242

在路上 发表于 2012-4-27 11:26
分公司上互联网的方式是什么样的？

你好，分公司是光纤专线通过商务领航路由器 在过交换机

在路上

lb83872242 发表于 2012-4-27 11:44
你好，分公司是光纤专线通过商务领航路由器 在过交换机

分公司这台路由器应该做了NAT吧，如果是这样的话，那你应该在这台路由器上配置总公司的私网流量绕过NAT。

lb83872242

在路上 发表于 2012-4-27 11:59
分公司这台路由器应该做了NAT吧，如果是这样的话，那你应该在这台路由器上配置总公司的私网流量绕过NAT。

恩以前这台路由做过端口映射  请问下 我现在需要怎么配置才能绕过NAT 谢谢

lb83872242

在路上 发表于 2012-4-27 11:59
分公司这台路由器应该做了NAT吧，如果是这样的话，那你应该在这台路由器上配置总公司的私网流量绕过NAT。

能加你QQ 吗  

wangpeng1980520

lb83872242 发表于 2012-4-27 12:02
恩以前这台路由做过端口映射  请问下 我现在需要怎么配置才能绕过NAT 谢谢

要想绕过NAT，就要通过配置访问控制列表拒绝私网网段通过NAT

lb83872242

在路上 发表于 2012-4-27 11:59
分公司这台路由器应该做了NAT吧，如果是这样的话，那你应该在这台路由器上配置总公司的私网流量绕过NAT。

你好，能加我QQ 帮我看下吗  83872242  谢谢诶

在路上

lb83872242 发表于 2012-4-27 12:07
能加你QQ 吗

378687140

lb83872242

在路上 发表于 2012-4-27 13:08
378687140

号码貌似不对 查找不到呢。。。。

lb83872242

我擦。。。我咋啥QQ号码都查找不到 坑爹了。。

lb83872242

在路上 发表于 2012-4-27 13:08
378687140

已经加你了～～～～～

h0168

学习