![如何在充当网关的 Server 2008 框上通过 VPN 路由发往互联网的流量?](https://linux22.com/image/669901/%E5%A6%82%E4%BD%95%E5%9C%A8%E5%85%85%E5%BD%93%E7%BD%91%E5%85%B3%E7%9A%84%20Server%202008%20%E6%A1%86%E4%B8%8A%E9%80%9A%E8%BF%87%20VPN%20%E8%B7%AF%E7%94%B1%E5%8F%91%E5%BE%80%E4%BA%92%E8%81%94%E7%BD%91%E7%9A%84%E6%B5%81%E9%87%8F%EF%BC%9F.png)
我在这台服务器上有 2 个 NIC。本讨论中的服务器是网关,负责路由网络上的所有互联网流量。所有本地网络都通过适配器“LAN”运行,所有互联网流量都通过适配器“WAN”运行。
我已经在服务器上配置了 PPP VPN,并且可以建立连接。服务器上生成的流量(例如在浏览器中)通过 VPN 路由。但是,发往互联网的 LAN 流量不知道如何离开服务器。当 VPN 处于活动状态时,所有 LAN 设备都无法连接到互联网。
我该如何通过我的 VPN 连接正确地路由 WAN 适配器上发往互联网的所有 LAN 流量?我希望离开此网络的每一位数据都通过 VPN 运行。如果 VPN 未处于活动状态且无法安全地将数据传输到互联网,则任何数据都不应离开 WAN 适配器。
以下是所需效果的简单示意图: 简单的网络图。
答案1
PPTP 从根本上来说并不安全。如果您重视安全性,则应使用其他 VPN 技术。
您的 VPN 客户端的默认网关需要指向 VPN 隧道另一端的 IP 地址。
一旦设置了#2,您将需要确保您的服务器配置为来自 VPN 子网的 NAT 流量。