[問答] VPN路由問題

[colyward (oz)]

連接方式：
http://i.imgur.com/9QLGuml.jpg

路由器DHCP打開的原因：
路由器配發IP給A之後，A才能啟動VPN連線

問題：
B能訪問A (透過server給的ip)，但要如何架設才能讓B訪問路由器？

其他情形：
A能ping到路由器

被這個問題困擾了好久  希望有經驗的先進能給點提示! 感謝!

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 59.126.153.125
※ 文章網址: https://www.ptt.cc/bbs/Network/M.1455806430.A.B49.html
→ ivetree: 有看沒懂,是這樣 B ->VPN server <- Router DHCP <-A ?
→ deadwood: 在A開NAT，或是乾脆用路由器架VPN給B連
→ ivetree: 哪一種VPN?ipsec.SSL.L2TP.PPTP.MPLS?
→ colyward: A(WAN)->(LAN)路由器----網際網路-vpn
→ colyward: 試過在A上NAT...仍無法連線
→ colyward: 路由器本身無vpn client功能，故以A來當client
→ colyward: 是L2TP連線
→ deadwood: A是windows嗎? 要另外開啟轉送(forward)功能才行
→ deadwood: 但是如果都做到這樣了，那不如用A架vpn server給B連
→ colyward: A是router... 僅有vpn client功能
→ colyward: 目的是要做成可訪問的4G移動路由器    現有設備湊一湊就
→ colyward: 變成這樣了   A&B能溝通  A&路由也能溝通  但B&路由就想
→ colyward: 不出來要怎麼弄
→ deadwood: 只能說你的Arouter功能不夠齊全了，應該只有家用功能
→ deadwood: A要有能把VPN網段的轉成自己的WANIP的設定才行
→ deadwood: 不然就是你把A或路由器拿去刷韌體自己弄
→ deadwood: 建議你把你想做的架構畫出來大家看看比較好討論
→ colyward: 感謝回覆 ～的確是撿現成的家用設備來弄
→ colyward: 缺太多功能綁手綁腳的 看來可考慮刷韌體了
→ colyward: 明天畫個更詳細的圖來研究看看