![如何通过站点到站点 VPN 连接在远程办公室中使用远程默认网关](https://linux22.com/image/605401/%E5%A6%82%E4%BD%95%E9%80%9A%E8%BF%87%E7%AB%99%E7%82%B9%E5%88%B0%E7%AB%99%E7%82%B9%20VPN%20%E8%BF%9E%E6%8E%A5%E5%9C%A8%E8%BF%9C%E7%A8%8B%E5%8A%9E%E5%85%AC%E5%AE%A4%E4%B8%AD%E4%BD%BF%E7%94%A8%E8%BF%9C%E7%A8%8B%E9%BB%98%E8%AE%A4%E7%BD%91%E5%85%B3.png)
我们在美国和加拿大的办公室之间建立了站点到站点的 VPN 连接。
从加拿大办事处,我们希望通过站点到站点发送我们的 http 请求,并利用美国办事处的默认网关。
这就像在我们的工作站上添加静态路由一样简单吗?
答案1
首先 - 避免在工作站上设置静态路由,特别是当我们谈论多个工作站时。
VPN 连接详细信息?路由器、防火墙还是混合型?哪种?基于路由的 VPN 还是基于策略的 VPN?
使用混合模式,您可以设置规则,规定出站的 http 流量通过 VPN 连接进行隧道传输。然后,美国办公室端将通过 NAT 将流量从其互联网接口传输出去,获取响应,然后将其隧道传输回来。
或者,一种更简单的方法是设置默认路由以通过 VPN 连接到美国,然后所有流量都会在美国一侧“处理”,无论流量类型如何。
我们已经在只有 MPLS 链路返回总部的地点实施了此操作。我们会为他们路由互联网流量。