使用 VPN 时无法 ping 内部系统

Question

系统 A 和 B 都是 Windows 机器，位于同一网络上，我们称之为 Net1。它们可以互相 ping 通。

当系统 C（在不同网络上）通过 VPN（Forticlient）连接到 Net1 时，它无法 ping 系统 A 或 B。

我认为这可能是防火墙问题。我在 A 上禁用了 Windows Defender，但仍然无法 ping。防病毒软件是 ESET，并且有网络防火墙，但我不知道如何打开或关闭。

我必须做什么才能让它发挥作用？

Answer 1

联系维护 Fortinet VPN 的人员。他们可能不允许拆分隧道，这可以通过强制所有流量通过隧道来切断本地 LAN 访问。（假设客户端 A 和 B 在专用网络上）。更改 Windows 防火墙对此无济于事；此限制不存在于允许您进行更改的任何地方。

VPN 管理员通常会遵循以这种方式配置 VPN 的策略，但如果您可以做出良好的宣传，您也许能够满足您的需求。

Answer 2

Windows 10 将不同的 LAN 段视为外部网络（称之为公共网络）。

要解决这个问题，您需要适当调整防火墙规则并允许您使用“公共”网络所需的功能。

许多防病毒软件可以控制 Windows 防火墙策略，因此您也可以创建类似的适当策略。