![在不同环境中具有相同本地 IP 的主机在连接到 L2TP VPN 时相互断开连接](https://linux22.com/image/680368/%E5%9C%A8%E4%B8%8D%E5%90%8C%E7%8E%AF%E5%A2%83%E4%B8%AD%E5%85%B7%E6%9C%89%E7%9B%B8%E5%90%8C%E6%9C%AC%E5%9C%B0%20IP%20%E7%9A%84%E4%B8%BB%E6%9C%BA%E5%9C%A8%E8%BF%9E%E6%8E%A5%E5%88%B0%20L2TP%20VPN%20%E6%97%B6%E7%9B%B8%E4%BA%92%E6%96%AD%E5%BC%80%E8%BF%9E%E6%8E%A5.png)
主机 A,位于弗吉尼亚州,连接到 TZ-215 L2TP VPN(WAN GroupVPN)服务器。本地 IP:192.168.1.2。使用 TZ-215 上设置的唯一本地帐户进行连接。
主机 B 位于宾夕法尼亚州,连接到同一 TZ-215 L2TP VPN(WAN GroupVPN)服务器。本地 IP:192.168.1.2。使用 TZ-215 上设置的唯一本地帐户进行连接。
每当这些用户自行连接到 VPN 时,他们就能够连接并能够毫无问题地查看和与我们的网络交互。
示例问题:
主机 A 已连接到 VPN。他们正在毫无问题地使用网络资源。主机 B 已连接到 VPN。主机 A 已断开连接。当时这些用户之间唯一的共同点是他们都拥有相同的本地 IP 地址:192.168.1.2。
有任何想法吗?
答案1
VPN 是否具有与 LAN 不相交的 DHCP 范围?——显然,它们在 LAN 扩展(VPN)上不能拥有相同的 IP 地址。大概他们是从 VPN 网关获取 IP 地址,而且他们恰好在其家庭网络上都有相同的本地 IP 地址,如果是这种情况,我会查看 VPN 在做什么,如果它将客户端本地地址 NAT 为单个 IP 地址,那么这将毒害 ARP 缓存,您可以使用 arp -a 查看 VPN 网关上的缓存。如果 VPN 具有 DHCP 范围,那么我会检查所有客户端都没有在其 VPN 客户端上设置静态 IP,并且没有 DHCP 保留。