在VPN中，如何从VPN服务器访问连接的办公室内的资源。

Question

我让这个Windows运行在AWS上，运行一个带有RRAS和NPS的VPN。初始设置只包括SSTP，用户可以轻松地从家中的Windows计算机连接并使用服务器上的共享文件夹。

后来，我们决定使用L2TP将office连接到服务器，使用TP-Link it 6020路由器，这非常容易实现:在路由器上，我扩展了"L2TP"，单击了"L2TP“，然后在”L2TP client“选项卡上添加了连接(对于”工作模式“，我选择了”路由“)，然后注意到IPsec设置已经自动设置。office上的计算机现在可以访问服务器上的共享文件夹，我甚至将办公计算机添加到运行在远程服务器上的域中。

因此，关于访问服务器的部分似乎进展顺利，但是能够从AWS远程服务器访问办公室上的资源又如何呢？出于测试目的，使用来自我的家庭计算机的SSTP连接，我能够从AWS服务器连接到我的家庭计算机上运行的网页(Duplicati)，但是即使在将VPN连接转到“L2TP”之后，我也不能平我的家庭计算机或访问它上的共享文件夹，但这将是一个额外的问题:真正的问题是如何从AWS服务器访问位于办公室中的资源( VPN)，而testing路由器位于其中。

我没有在VPN服务器上使用DHCP，只有RRAS上的"IPv4地址分配“，而”静态地址池“是192.168.10.1到192.168.10.100: TP-链路路由器连接获得这个池的动态地址，我可以在RRAS接口上看到。在办公端，子网是192.168.1.0/24，TP路由器充当DHCP服务器。

我该怎么做？我是需要在服务器上创建静态路由，还是需要在TP路由器(或者两者都做)上创建静态路由？

先谢谢大家。

Answer 1

我已经知道了，我只是在服务器上添加了一个路由“路由添加192.168.1.0掩码255.255.255.255.192.168.10.100”，其中"192.168.10.100“是那个特定的远程VPN客户端TP-Link路由器的保留IP地址。

为了在RRAS中保留IP地址:我启动了NPS >网络策略，双击了我的VPN策略并没有选中“忽略用户帐户拨号- in属性”，然后，我能够在我用来连接到VPN的用户的“拨号”选项卡中分配一个静态IP地址。

我把这个问题标记为我自己回答的，但过了一段时间它就停止了工作。我再也不能从VPN服务器访问办公室的资源了。