[問題] ASUS AP的中繼模式開啟VPN功能

[sdwufei (玉鼎)]

我有一個網路架構大概如下

公司AP(開VPN Server)         工廠(現場無實體網路線)
PC                           手機-->AP─設備

公司與工廠分別為不同縣市，原本想法是說在公司的AP有開啟VPN Server的功能。

公司想與現場的設備連線時，就請工廠端的同仁開手機網路分享給AP，然後透過
現場的AP使用VPN Client的方式連回公司的AP，這樣公司的電腦就可以和工廠的
設備連線了。

然而實際上，ASUS的AP使用中繼模式時，發現他就無法設定VPN了。

不知道我這樣得網路架構，有沒有解呢？或者是有哪種設備可以替代這種架構？

先感謝大家回覆。

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 218.161.28.188 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/Broad_Band/M.1611307419.A.1D6.html
→ fonzae: 預設NAT是關閉，當然不給設VPN Client
推 azdy: 再加一台router 把WAN 端插在這個wds router 的LAN 端，然後
→ azdy: 加的這台開vpn 連回去
推 birdy590: VPN 要穩還是直接弄一台 Mikrotik 吧
→ freeunixer: 如果我想用 IPSec 給 80 clients 從外點連回來用
→ freeunixer: IPSec 連線的 gateway 端 uplink 要能達到 100Mbps,
→ freeunixer: 有啥經濟實惠又有擋頭的設備可以介紹?
→ freeunixer: 本來是在考慮 FG-60E, TZ-270 GEN7 這種 UTM
→ freeunixer: 不過我想找看有沒有 L2TP、IPSec 甚至 OpenVPN 的機器
→ freeunixer: 100Mbps 是 TCP/IP FTP 的上傳,不是 UDP 測爽的那種.
→ asdfghjklasd: 養鴿子
推 birdy590: openvpn 還是小 PC 的天下~ ARM 就算有加速還是輸很大
→ sdwufei: 感謝各位回答，也感謝azdy，用你的方式拿兩台AP成功了。
→ sdwufei: 這個架構主要只是給個人維護設備使用，並非大範圍人多用
→ sdwufei: 另外養鴿子是？這個講法沒聽過不懂
→ asdfghjklasd: 養鴿子是給freeunixer用的
→ freeunixer: 不懂...我只查到免費使用的 vpn apk...