我正在尝试建立 VPN 连接。远程站点已经有一个 DG834G 供一般使用，但我不想使用它的 VPN 功能，我想分离一个仅用于互联网的“公共”子网和一个用于 VPN 和互联网的“私有”子网（看这里在 superuser.com 上）。我正在添加一个 FVG318 作为远程站点的 VPN 路由器。
这张图可能有助于解释我想要实现的目标：
互联网 ---> [834] < -- 家庭‘公共’子网 ---> [318] < -- 家庭‘私有’子网 --->
| | |
朋友的电脑 工作电脑 1 工作电脑 2
从 834 手册中看不出来 - 是否有办法配置 834 以进行 VPN 直通，以便 318 获得所有 VPN 数据包。或者，如果未配置 VPN 隧道，834 是否无论如何都会直通所有数据包？或者，也许 834 不是此设置中的好选择？
谢谢你的帮助。
答案1
你不能把 318 放在 834 的 dmz 上吗？
答案2
只需尝试一下就可以证明，DG834 需要不配置端口转发、DMZ 或 UPNP。它似乎会自动执行 VPN 直通。
预先配置好所有 VPN 内容（IKE 策略、VPN 策略等）、LAN 设置和 WAN 设置后，我们将其连接起来，它就可以正常工作了。