☰

vpn 连接正常，但无法路由某些 IP

tag-icon • tag-icon cisco-asa cisco-vpn
vpn 连接正常，但无法路由某些 IP

我们的网络布局如下图所示

网络图

PC1 可以成功连接到服务器 2（使用 10.120.20.x/24），PC4 可以成功连接到服务器 1（使用 10.120.30.x/24）。

我们的问题是右侧的 PC（IP = 10.254.11.18）无法连接到服务器 1。不幸的是，我无法更改这台 PC 的 IP（10.254.11.18）

我怎么解决这个问题？

答案1

无法工作的 PC（10.254.11.18）与右侧子网中的其他 PC 不在同一 IP 范围内（我假设子网定义为 10.120.30.0/4）。

如果您确实无法更改该 IP（这听起来很奇怪），那么您将需要一个包含该 IP 的子网，这意味着您的 AS5505 路由器将需要该范围内的 IP（例如 10.254.11.0/0）和相关的路由表条目，并且您的 AS5520 也需要知道将该子网路由到您的 AS5505。您的 AS5505 可以宣传它可以处理该子网范围，但根据您未向我们展示的网络位的复杂程度，静态路由条目可能更简单。

为什么不能修改 10.254.11.18 IP？目前是如何分配的？我猜这涉及到它参与一些你没有告诉我们的网络结构，这可能会大大改变我应该告诉你的有关路由问题的内容。

相关内容