☰

Draytek SSL VPN 连接错误的子网掩码和网关

tag-icon • tag-icon ssl vpn draytek
Draytek SSL VPN 连接错误的子网掩码和网关

我有一台远程机器通过我们办公室的 draytek 2930 路由器连接到我们的办公室局域网，该路由器具有固定 IP（FW3.3.0）。我已将其设置为使用 SSL VPN，并在远程机器上使用 Draytek smartvpn 客户端软件，使用用户名和密码进行连接。smartvpn 成功连接到路由器，在客户端上发出绿色 vpn 指示灯和已连接状态。路由器也显示连接。远程机器上的 ipconfig /all 如下。

问题是为什么我无法 ping 除路由器 192.168.10.1 之外的任何其他工作机器？最终我想连接到内联网并通过 samba 连接到本地共享，但让我们从 ping 开始。我怀疑这与 drayssltunnel 适配器上的子网掩码和默认网关不正确有关，但我不知道在哪里设置它们。IP 地址来自路由器内置的 DHCP 服务器，但我看不到在哪里指定 vpn 连接的子网掩码或网关。

谢谢，阿德里安

>ipconfig /all

Windows IP Configuration

   Host Name . . . . . . . . . . . . : george
   Primary Dns Suffix  . . . . . . . :
   Node Type . . . . . . . . . . . . : Hybrid
   IP Routing Enabled. . . . . . . . : No
   WINS Proxy Enabled. . . . . . . . : No

PPP adapter DraySSLTunnel:

   Connection-specific DNS Suffix  . :
   Description . . . . . . . . . . . : DraySSLTunnel
   Physical Address. . . . . . . . . :
   DHCP Enabled. . . . . . . . . . . : No
   Autoconfiguration Enabled . . . . : Yes
   IPv4 Address. . . . . . . . . . . : 192.168.10.102(Preferred)
   Subnet Mask . . . . . . . . . . . : 255.255.255.255
   Default Gateway . . . . . . . . . : 0.0.0.0
   DNS Servers . . . . . . . . . . . : 8.8.8.8
                                       8.8.4.4
   NetBIOS over Tcpip. . . . . . . . : Enabled

Ethernet adapter Local Area Connection 2:

   Media State . . . . . . . . . . . : Media disconnected
   Connection-specific DNS Suffix  . :
   Description . . . . . . . . . . . : TAP-Win32 Adapter V9
   Physical Address. . . . . . . . . : 00-FF-FC-38-2E-7E
   DHCP Enabled. . . . . . . . . . . : Yes
   Autoconfiguration Enabled . . . . : Yes

Ethernet adapter Local Area Connection:

   Connection-specific DNS Suffix  . :
   Description . . . . . . . . . . . : Broadcom NetXtreme Gigabit Ethernet
   Physical Address. . . . . . . . . : A0-B3-CC-E0-0F-09
   DHCP Enabled. . . . . . . . . . . : No
   Autoconfiguration Enabled . . . . : Yes
   Link-local IPv6 Address . . . . . : fe80::e826:4ba1:372f:3c53%11(Preferred)
   IPv4 Address. . . . . . . . . . . : 192.168.1.75(Preferred)
   Subnet Mask . . . . . . . . . . . : 255.255.255.0
   Default Gateway . . . . . . . . . : 192.168.1.254
   DHCPv6 IAID . . . . . . . . . . . : 245412812
   DHCPv6 Client DUID. . . . . . . . : 00-01-00-01-19-E0-C7-A9-A0-B3-CC-E0-0F-09

   DNS Servers . . . . . . . . . . . : fe80::9e97:26ff:fe22:5ef2%11
                                       192.168.1.254
   NetBIOS over Tcpip. . . . . . . . : Enabled

Tunnel adapter isatap.{7CB34103-4A28-490C-B49E-97A61AA607A0}:

   Media State . . . . . . . . . . . : Media disconnected
   Connection-specific DNS Suffix  . :
   Description . . . . . . . . . . . : Microsoft ISATAP Adapter
   Physical Address. . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP Enabled. . . . . . . . . . . : No
   Autoconfiguration Enabled . . . . : Yes

Tunnel adapter Local Area Connection* 9:

   Connection-specific DNS Suffix  . :
   Description . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
   Physical Address. . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP Enabled. . . . . . . . . . . : No
   Autoconfiguration Enabled . . . . : Yes
   IPv6 Address. . . . . . . . . . . : 2001:0:9d38:6ab8:10fb:1320:3f57:f599(Pref
erred)
   Link-local IPv6 Address . . . . . : fe80::10fb:1320:3f57:f599%13(Preferred)
   Default Gateway . . . . . . . . . : ::
   NetBIOS over Tcpip. . . . . . . . : Disabled

Tunnel adapter isatap.{FC382E7E-EA41-4983-8BD7-A75FD0081F41}:

   Media State . . . . . . . . . . . : Media disconnected
   Connection-specific DNS Suffix  . :
   Description . . . . . . . . . . . : Microsoft ISATAP Adapter #2
   Physical Address. . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP Enabled. . . . . . . . . . . : No
   Autoconfiguration Enabled . . . . : Yes

Tunnel adapter isatap.{C7E8EB1B-A1CC-4442-8806-9D444AEDFB5F}:

   Media State . . . . . . . . . . . : Media disconnected
   Connection-specific DNS Suffix  . :
   Description . . . . . . . . . . . : Microsoft ISATAP Adapter #3
   Physical Address. . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP Enabled. . . . . . . . . . . : No
   Autoconfiguration Enabled . . . . : Yes

答案1

答案是子网掩码和网关没问题。解决方案是将内部 IP 地址范围添加到防火墙规则中。看起来 VPN 隧道获得了内部 IP 地址，但仍然必须通过路由器防火墙才能进入网络。

相关内容