无法从站点到站点 VPN 服务器加入域

Question

我为一家小型企业工作，该公司希望将业务扩展到云端，以便我们的远程工作人员可以访问更多系统。作为一名软件开发人员和 IT 爱好者，我抓住机会参与了这个项目。在过去的两周里，我尝试使用 HyperV 在我的 PC 上运行测试解决方案，这让我对网络专业产生了新的敬佩之情。

我的解决方案 由于我们大多数人仍然每天在办公室工作，我认为我们应该使用站点到站点 VPN 连接，将我们的办公室视为分支机构，将云端视为总部。很简单，对吧？

为了测试所有这些，我在 HyperV 中设置了我的环境，并关闭了所有防火墙，只是为了使通信更容易一些。请注意，我对子网的选择来自教程。

所有服务器均运行 Windows Server 2019 Standard

云服务器-10.1.1.0/24

1. SRV01 （域控制器）
   • 10.1.1.4
2. VPN01 （远程访问）
   • 10.1.1.10
   • 192.168.15.20外部 IP

办公室-10.1.2.0/24

3. VPN02（远程访问）
   • 10.1.2.150
   • 192.168.15.21外部 IP

问题 除了我有限的知识之外，我遇到的问题是连接VPN02到域。我的站点到站点 VPN 已运行，我可以 ping 通SRV01从VPN02，但我无法 ping 另一个方向。VPN01可以 ping 两个服务器，反之亦然。nslookup从VPN02似乎效果不错，因为我可以获得两个“云”服务器的 IP 以及服务器名称。

我已经建立了 2 个网站AD 网站和服务，为每个站点添加正确的子网并链接它们。我不太确定接下来该怎么做。我知道我没有经验，但我也没有预算聘请专业人士，所以我只有这些。另外，我喜欢在我的 IT 工具带中添加更多东西。

先谢谢了。

编辑：已调整 IP 范围，使其不在同一子网中。但问题仍然存在。