![通过站点到站点 VPN 远程路由器(而不是本地路由器)路由互联网流量](https://linux22.com/image/1436570/%E9%80%9A%E8%BF%87%E7%AB%99%E7%82%B9%E5%88%B0%E7%AB%99%E7%82%B9%20VPN%20%E8%BF%9C%E7%A8%8B%E8%B7%AF%E7%94%B1%E5%99%A8%EF%BC%88%E8%80%8C%E4%B8%8D%E6%98%AF%E6%9C%AC%E5%9C%B0%E8%B7%AF%E7%94%B1%E5%99%A8%EF%BC%89%E8%B7%AF%E7%94%B1%E4%BA%92%E8%81%94%E7%BD%91%E6%B5%81%E9%87%8F.png)
我们有如下设置:
VLAN 90 ---- FORTIGATE ----- INTERNET ----- CISCO 路由器 ----- VLAN 31 IPSEC VPN 隧道
我可以 ping VLAN 31 路由器和子网,并且远程可以 ping 我的 VLAN 90 路由器和子网。
我想通过远程 VLAN 31 的路由器路由其中一台本地机器的互联网流量,以便该机器的外部 IP 显示为互联网的远程 IP。
我尝试进行以下配置:
> Computer IP: 192.168.90.22
> Subnet: 255.255.255.0 Router/Gateway:
> 192.168.31.1
> DNS: Remote DNS server and tried also 8.8.8.8
但它不起作用。我这里遗漏了什么?
答案1
默认网关必须与您的 PC 位于同一网络 (192.168.90.x/24)。您需要在 Fortigate 上配置一个策略,以便通过 VPN 路由来自 192.168.90.22 的所有流量,并将计算机的默认网关设置为 Fortinet 的 IP 地址。请参阅第 140 页手册了解有关如何设置的说明。