windows2008 VPN服务多网段互联互通的问题！

Posted 2023-05-05

公司用windows2008架设了VPN服务，拓扑说明如下：
外网链接为CISCO2800，地址为：192.168.1.1，windows2008两张网卡，一张地址为：192.168.1.33，网关和DNS为：192.168.1.1，,连接Internet；另一张地址为：192.168.2.1，没有设网关和DNS。windows2008建立了VPN访问和NAT功能的“路由和远程访问”服务后，出现如下结果：
1、局域网内192.168.1.0网段的客户端(网关为：192.168.1.1）无法访问192.168.2.0网段的客户端。
2、局域网内192.168.2.0网段的客户端（网关为：192.168.2.1）可以访问192.168.1.0网段的客户端，也可以访问Internet。
3、外网通过VPN通道进来后（VPN客户端是静态分配的192.168.2.0网段地址），无法访问192.168.1.0网段的客户端。
4、我公司所有机器的子网掩码均为：255.255.255.0
5、我想实现所有网段互联互通，尤其是VPN客户端。
请高手指点，不胜感激！

参考技术A 0 0你这么说的话192.168.2.1是Win2008自己建立的一个独立的局域网吧...和CISCO之间没有直接联系当然访问不了啦...追问

，那需要在cisco上如何设置呢？麻烦说说具体的解决方案

追答

0 0这个就是你们现在用的网络状态...网关是.2.1的可以访问.1.1的因为win2008是接入了.1.1的局域网的...而.1.1的其他主机因为没有接入.2.1的局域网所以是无法访问.2.1的主机们的...和cisco其实没有关系...除非把.1.1的主机也联入win2008的.2.1局域网...不然就要把.2.1的每一台主机都做端口映射才能实现简单的文件共享...

追问

感谢您还画出这么详细的拓扑图。并感谢您的回答。但是我的windows2008主机是双网卡的，即接入了192.168.1.0网络，也接入了192.168.2.0网络。但不知为什么不能互联互通。

追答

0 0不是win2008的问题...可以理解为是因为.2.0网络里的其它计算机不是双网卡...所以他们没有接入.1.0里面...

参考技术B 搜iadjadajdaidjoi

配置静态路由，让不同网段的pc机互联互通

静态路由的配置，需要我们在路由器中设置每个端口的IP，然后告诉路由器下一个地址的存在以及该怎么走，即下一跳地址，下面以下图为例，实现静态路由的配置。

接下来我们需要进如路由器对路由器进行配置（过程如下图所示）：