[問題] 請問一下 架ｖｐｎ的問題

[terry1st (阿甫)]

最近被公司派到了阿六國家。

網站都被檔住了…只好在台灣自已架ｖｐｎ

http://kennyp.pixnet.net/blog/post/19005837

↑我是照這個網站所教學的架的

可是到了打ｉｐ那一步…到底是要打什麼呀？

他說假設是這樣，可是我有點看不懂…

開ｐｏｒｔ我是參考這個

http://blog.xuite.net/speedbug/share/83806

↑結果我的電腦裡面在第三步　點進階沒有遠端控制　冏rz

不知道沒有版上的人有沒有用過架vpn比較優秀的軟體

之前用ipig 結果還是連不到 是因為沒有開port嗎？

如果點不到遠端控制，那要怎麼開port呢？

以上問題 謝謝

--
※ 發信站: 批踢踢實業坊(ptt.cc) 
◆ From: 121.35.87.148
→ wst2080:重點是.... 你建置了VPN Server了沒???
推 wst2080:要確認服務起來了沒? 還有若Server端有經過NAT,還得在NAT
→ wst2080:與防火牆部份開啟連接埠之類的 http://0rz.tw/3234H
→ wst2080:http://0rz.tw/cA2Uk
→ terry1st:第二個網頁中的ip是要打什麼呀？ 我真的看不太懂Orz
→ terry1st:如果我只要用第一個網頁的方法的話，那ip 要打多少呢？
→ terry1st:那套軟體我有點看不懂，vpn server我打算架在台灣
→ terry1st:就是在第九步的時候 打ip我不知道要打多少q___q
推 Helilo:在下和原po有相同問題 目前可和vpn server相連 但連不出去
→ Helilo:聽說是要改client端route好讓封包可以送到server端gateway
→ Helilo:但小弟外行實在不知怎弄 原po問題解決的話分享嗎?<(_ _)>
→ wst2080:樓上的問題在自己的PC當中新增一條default route不就OK了
→ wst2080:To terry1st 代表你並沒有建置VPN Server
→ wst2080:要不然就是還沒有把服務完整的建置與測試...
推 Helilo:小弟的問題就在於不知道要新增甚麼orz
→ Helilo:ex: server給了client一個private ip 10.0.0.10
→ Helilo:但是server本身ip為140.11x.xxx.xxx
→ Helilo:server所處區網的gateway為140.11x.xxx.254
→ Helilo:不知這時route 要怎加orz 這些都是上網查到的 小弟純外行
→ wst2080:架構呢? server的vpn怎麼會給10網段的?
→ wst2080:還是你server端設定錯誤也說不定...
→ wst2080:去把我寫的VPN文章當中的架構圖看一下 搞懂一下
→ wst2080:一般來說,通常VPN Client會因為Server配發與Server相同網
→ wst2080:段的VPN IP範圍~ 除非有特殊用途(例如:跳開VPN Server範圍
→ wst2080:來加強VPN Server所在的區網安全性等..
→ wst2080:要不然預設VPN Server會配發與VPN Server自身相同的網段
→ wst2080:並且會給路由部分... 而至於Server的路由部分or用戶的路由
→ wst2080:則需要經過建構者的思考~ 而且並要求用戶端查看自身的路
→ wst2080:由表~ 來查看所建立的VPN介面是否能夠經由路由來進行封包
→ wst2080:傳遞~ 我的文章應該有提到這部份...
→ wst2080:http://0rz.tw/OAXZ3
推 Helilo:十分感謝您耐心的回答!!<(_ _)> 且先讓小弟研究您的文章
→ terry1st:感謝wst大的回答   研究看看