 |
点击数: 来源:不详 更新时间:2008-10-10 21:09:41 |
|
|
我有一条VPN是如下架构 internet--A网关-----A地点------VPNRouterA <------>VPNRouterB------B地点 A地点的网段是192.168.100.0/24 A地点的网关是一台192.168.100.1/32 VPNRouterA的ip: 192.168.100.248/32 A地点网关的有静态路由:192.168.0.0/24 192.168.100.248 B地点的网段是192.168.0.0/24 B地点的网关是192.168.0.254/32 VPNRouterB的ip:192.168.0.248/32 目前出现的状况是 A点可以正常访问internet A内部网络互访正常 A,B 2端可以互相ping通 A段的主机可以正常访问B段服务器上的所有服务器:WEB FTP等等都正常 但是 B段的主机虽然可以ping通A段的主机 但是无法访问A段主机的的任何服务 表现为telnet A段任意主机的开放端口都会提示无法连接 但是有个例外可以telnet到A段网关就是192.168.100.1/32这台路由器的端口 (注):A段网关是一台使用RouterOS 2.9.6软路由的主机 目前抓狂中...... 看有没有高手提供一点分析思路及建议 问题补充:[补充1]:问题的发生是由于原先A段使用的网关突然烧坏了,于是紧急配置了一台RouterOS作为网关。B地点的设置都没改过,就出现了这样的状况。
这个问题第1个回答:
如果能ping通,说明网络没问题啊。 建议查下软路由的配置,是不是打开了防火墙功能。或者把路由器的acl关掉再试试。
这个问题第2个回答:
看情况应该是A网关 哪里有问题。 A地点网关的有静态路由:192.168.0.0/24 192.168.100.248 这里设置正确吗? 不懂,别见笑,等待高人回答。
这个问题第3个回答:
100.248是 vpn的路由 这个静态路由是指vpn对端的0.0/24网段都从这个路由器过去
这个问题第4个回答:
LZ 最好给个图,你的描述我不太看得明白: A段和B段之间是直接电缆连接? (非公网?) ·如你文字描述,A段网关只是提供外网访问,和内部A、B段没有关系 ·如你文字描述,应该是VPNRouterA的配置有问题,但原来又是好的,是因为替换了A网关引起的,所以我觉得你描述不够清楚,无法给出提示
|
|
|
|
|
|