WatchGuard XTM510，拨号到虚拟专用网(PPTP)用户不能在BOVPN上承载数据中心机

Question

我们有一个BOVPN，从我们的网络192.168.1.0/24范围到数据中心的一些托管环境。172.15.0.1/20

我们内部网络范围内的任何机器都可以与数据中心的系统通信。

用户正在通过VPN远程拨号到内部网络(PPTP)，并希望与数据中心的托管环境进行ping/通信。

当用户拨号时，从vpn范围192.168.1.140-160为他们分配一个IP，并且可以访问内部网络上的任何东西，但是他们不能与托管系统进行ping /或通信。

有什么建议吗？

非常感谢。

戈登

Answer 1

主要的问题(从我上面的评论)是Windows不知道它需要通过VPN路由数据中心范围的流量，所以它将它发送到本地网络。

• 在网络连接中VPN的属性
  • 在因特网协议第4版中，属性
    • 单击“高级”按钮
      • 有一个设置“在远程网络上使用默认网关”，默认情况下通过VPN发送所有internet流量。

对于新的PPTP VPN，默认情况下是这样的，但是如果取消标记，就会发生这种情况。从这里开始的选择：

• 如果您取消了该框，再次勾选，并接受所有连接用户的互联网流量也将通过VPN (这可能是一个沉重的带宽使用)。
• 或者看这里的问题和答案：".bat文件自动连接到VPN并在Windows7中添加路由“进行一些讨论和一个帮助程序来连接VPN并添加另一条路由(通过dynamic详细信息添加到172.15.0.1/20 )
• 或者切换到使用带SSL的Watchguard MUVPN，其中有一个功能，您可以在防火墙配置上指定客户端将获得的配置，并指定它们也可以到达172.15.范围。