![UDM PRO VPN 和不同的 VLAN](https://linux22.com/image/786403/UDM%20PRO%20VPN%20%E5%92%8C%E4%B8%8D%E5%90%8C%E7%9A%84%20VLAN.png)
我正在运行带有 3 个 USW24-POE 的 UDM Pro,它们通过光纤(OS2)连接,同时运行良好。
UDM 上有几个 VLAN,它们都由 UDM Pro 管理。主局域网是192.168.10.0/24
我的“技术”局域网,然后是“设施”局域网192.168.5.0/24 with Vlan-ID of 2
和“美食”局域网172.168.16.0/24 with Vlan-ID 60
。
我正在尝试直接通过 Windows VPN 建立 VPN 连接。VPN 服务器已正确配置,并通过 RADIUS 使用子网进行身份验证192.168.70.0/24
。
主要问题是,如果我使用 VPN 连接,我可以访问范围内的每个客户端192.168.10.0/24
,但无法访问其他客户端。我想访问范围内的客户端,192.168.5.0/24
但我唯一能 ping 通的是 DHCP 服务器 ( 192.168.5.1
)。
只有在使用 L2TP 时才存在该问题,使用 wireguard 时一切正常(糟糕的是我的客户端想要使用内置的 Windows VPN)。
我还尝试将 radius 服务器配置为“已分配 Vlan 支持”,启用有线和无线,并在用户上设置 Vlan-ID 2,但这不起作用。我还尝试将 IP 范围从路由192.168.70.1 - 192.168.70.255
到网络192.168.5.0/24
...
有人能告诉我我缺少哪个配置部分吗?
答案1
问题已解决。这是第三方的错误配置,因为他们没有设置网关。正如附近任何地方所述,VPN 对 Unifi 网络中的所有网络都是开放的,直到您关闭与流量管理或防火墙的连接。