初探VPN配置实践

动手初衷:解决办公司电脑无法使用私网资源的问题

关键词:路由器, VPN, 专线

所用工具:Win7, wireshark, VPN, teamview

心路历程:

1、用一台PC作为服务器,上面安装win7操作系统,双网卡,接两个网络,

一个接校园网,一个接内网

2、内网电脑通过该服务器访问校园网学术服务器(IP地址 192.168.164.15)

3、服务器内网接口配置IP地址 192.168.0.5, 校园网接口配置IP地址 172.168.8.50,

校园网接口已设置为共享模式。

4、内网客户端A(IP地址192.168.0.5)新建VPN连接并拨号,通过服务器DHCP获得虚拟IP地址:

172.168.12.5, 服务端B的IP地址默认为:172.168.12.2

5、VPN建立后,服务器的路由表为:

   网络目标        网络掩码            网关           接口         跃点数

0.0.0.0          0.0.0.0                 192.168.0.1    192.168.0.5        21

192.168.164.0    255.255.255.0     172.168.8.1     172.168.8.50     21

172.168.12.5     255.255.255.255     172.168.12.5    172.168.12.2     36

客户机的路由表为:

网络目标        网络掩码       网关         接口           跃点数

0.0.0.0             0.0.0.0      192.168.0.1     192.168.0.90      4246

0.0.0.0              0.0.0.0       在链路上      172.168.12.5        11

6、目前问题:

服务器上可以tracert 到 192.168.164.15 的路由, 客户机上trace不到。

7、现象

服务器开wireshark抓取服务器192.168.0.5发送的包,发现没有协议类型为PPP类型的。

时间: 2025-01-12 20:05:24

初探VPN配置实践的相关文章

Microsoft Azure P2S VPN 配置

1. 前言 使用管理门户创建连接到公司网络的Microsoft Azure 虚拟网络,可在其中部署 Microsoft Azure 服务并与公司网络进行通信. 先决条件 要用于虚拟网络和子网的地址空间(使用 CIDR 表示法). DNS 服务器的名称和 IP 地址(若要使用本地 DNS 服务器进行名称解析). VPN 设备的公共 IP 地址.此 VPN 设备不能位于 NAT 的后面.您可以从网络工程师处获得它. 本地网络的地址空间. 2. 配置Point to Site VPN 目前中国区的Az

ipsec vpn配置

ipsec  vpn分为场点到场带点ipsec vpn和远程接入客户ip sec  vpn 一.场点到场点 1.配置预共享密钥 ctypto  isakmp   key   cisco    address    10.1.1.1 2. 配置ike策略 ctypto   isakmp   policy   10 hash   md5 authentication    pre-share 3.配置ipsec  变换集 crypto   ipsec   transform-set    trans

基于数字证书认证的 IPSec VPN 配置

一.数字证书的相关术语 1.数字签名 数字签名基于哈希算法和公钥加密算法,对明文报文先用哈希算法计算摘要,然后用私钥对摘要进行加密,得到的一段数字串就是原文的数字签名数字签名与原文一起传送给接收者.接收者只有用发送者的公钥才能解密被加密的摘要信息,然后用HASH函数对收到的原文产生一个摘要信息,与解密的摘要信息对比.如果相同,则说明收到的信息是完整的,在传输过程中没有被修改,否则说明信息被修改过,因此数字签名能够验证信息的完整性. 2.数字证书 数字证书是由权威机构发行的,用来证明自己的身份和验

路由器配置实践 教你如何在Linux中三台主机两个网段互相通信

大家好我是你们的齐天大圣 又到了齐天大圣给大家讲解的时间了 今天我带你们做一个 大大项目 你们信不信 如果把你不小心打开这个文档 希望你能看完 这个博文花费了我两天的时间所以请尊重我的劳动 假装看完好吗 齐天大圣在此谢过各位看官 首先欢迎大家观看操作步骤 我们正式开始 题目: 路由配置实践: 01. 需要按照拓扑结构配置好服务器的网络信息 02. 需要让linux服务器01可以访问linux服务器03,通过linux服务器02进行访问 将linux服务器02变换成为一台路由器 03. 实现lin

Ipsec VPN 配置实验

网络拓扑: R0配置: ISP>en ISP#sh run Building configuration... Current configuration : 707 bytes ! version 15.1 no service timestamps log datetime msec no service timestamps debug datetime msec no service password-encryption ! hostname ISP ! ! ! ! ! ! ! ! i

原创:路由配置实践 两个局域网主机的互连 VM linux

又开始齐天大圣讲课的时间了 我相信网络是每个运维人员和开发人员必不可少要接触的   今天我们要讲的是在VM虚拟机中 我们三台虚拟机划分两个局域网 实现不同局域网的互联 也就是下面图中的AC通过B主机的互相通信 而不通过网络 下面是要求和题目 路由配置实践: 01. 需要按照拓扑结构配置好服务器的网络信息 02. 需要让linux服务器01可以访问linux服务器03,通过linux服务器02进行访问 将linux服务器02变换成为一台路由器 03. 实现linux01和linux03可以互相访问

[转载] iptables配置实践

原文: http://wsgzao.github.io/post/iptables/ iptables配置实践 By wsgzao 发表于 2015-07-24 文章目录 1. 前言 2. 更新历史 3. 基础知识 3.1. 关闭iptables 3.2. 基础语法 4. 配置iptables白名单机制 5. 设置crontab脚本 前言 在大企业中防火墙角色主要交给硬件来支持,效果自然没话说只是需要增加一点点成本,但对于大多数个人或者互联网公司来说选择系统自带的iptables或者第三方云防火

Nginx虚拟主机配置实践之nginx访问同一个地址方法(二)

Nginx虚拟主机配置实践之nginx访问同一个地址方法(二) 一.虚拟主机别名介绍 虚拟主机别名就是为虚拟主机设置除了主域名以外的另一个或多个域名名字,这样就能实现用户访问的多个域名对应于同一个虚拟主机网站的功能.在生产环境中,以www.afeilinux.com域名的虚拟主机为例,为其增加一个别名afeilinux.com时,在该域名出现的网站内容和访问www.afeilinux.com得到的结果是一样的. 二.实施方法 第一种方法:Nginx虚拟主机的别名配置 更改wtf.conf配置文件

SSL VPN 配置

一.配置环境 前言:SSL VPN一般配置在ASA防火墙上,而且一般用图形界面配置,命令行方式配置太多.这里因为做实验我们使用路由器来配置,路由器ios只能使用7200系列的,下面的实验设备都是用路由器来模拟的 如下图,在路由器上配置SSL VPN,使得客户端client能够通过SSL VPN访问服务器 基础配置:配置IP.路由,server打开http 二.SSL VPN 配置 1.  同步时间 为什么要同步时间:因为证书是有有效期的,如果时间不同步就没用了 方法1:直接设置时间,设置完成后通