PALMisLIFE 討論區

標題: [求助] 如何設VPN [列印本頁]

作者: 阿達 時間: 2004-7-20 21:08
標題: [求助] 如何設VPN
之前我的 Hinet ADSL 經 Hub 或單機接電腦可上網及連公司的 VPN
後來只要經 Hub 都無法連上網(各Port都試過)，單機接電腦就沒問題
我是懷疑 Hub 有問題，後來買了聯強的寬頻 IP分享器(LM-IS64001)
現在不經撥號就可直接上網，現在問題來了不撥號，我的 VPN 也就連不上了
請問要如何修改設定，我現在都要將網路線拔上拔下的。

作者: u329 時間: 2004-7-20 21:36
標題: Re: [求助] 如何設VPN
應該是因為用了NAT的關係，所以VPN才會連不上。

作者: K.K. 時間: 2004-7-20 21:59
標題: Re: [求助] 如何設VPN
寬頻 IP分享器設DMZ = 自己電腦IP 即可.

例如: 電腦IP = 192.168.0.10, 寬頻 IP分享器 DMZ 的設定就要是192.168.0.10. 一般在如果有IP分享器電腦上是不會設IP 的, 所以電腦上也要設定.

作者: 阿達 時間: 2004-7-20 22:41
標題: Re: [求助] 如何設VPN
但是internet 與 VPN 不是不能同時使用嗎?
也就是說如果要上網 VPN 即無法連
如果要連 VPN 就無法同時上網

Originally posted by K.K. at 2004-7-20 09:59 PM:
寬頻 IP分享器設DMZ = 自己電腦IP 即可.

例如: 電腦IP = 192.168.0.10, 寬頻 IP分享器 DMZ 的設定就要是192.168.0.10. 一般在如果有IP分享器電腦上是不會設IP 的, 所以電腦上也要設定.

作者: chenkl 時間: 2004-7-20 22:46
標題: Re: [求助] 如何設VPN
你用什麼軟體連VPN呢？一般VPN軟體會看目的地的IP，如果是在VPN的範圍內就走VPN，不然就一樣走Internet。所以上網和VPN之間是不相衝突的。
在VPN鐘有一項設定是NAT-T，目的是用來解析NAT後的虛擬IP，如果雙方均設定妥當，是可以在分享器後正常連線的。

作者: Lucian 時間: 2004-7-20 22:50
標題: Re: [求助] 如何設VPN
有的 VPN 會綁網卡或是 modem 卡，
而 PPPoE 也被系統當作是一種(虛擬)網卡，
猜想可能原先的 VPN 綁了 PPPoE，
讓 VPN 重新 bind 一次就可以了。
（公司內的 Checkpoint VPN-1 就是如此）

作者: K.K. 時間: 2004-7-20 22:53
標題: Re: [求助] 如何設VPN

Originally posted by 阿達 at 2004-7-20 10:41 PM:
但是internet 與 VPN 不是不能同時使用嗎?
也就是說如果要上網 VPN 即無法連
如果要連 VPN 就無法同時上網

我對VPN不是很熟, 但是以我以前用過的經驗是上網跟VPN是可以同時使用的, 而且也不會看IP(台灣連新加坡, 不過設定我只是依照新加坡那邊的MIS一歩一歩設定而已).

作者: 阿達 時間: 2004-7-20 23:35
標題: Re: [求助] 如何設VPN
但是之前我問 mis 也是說 internet 與 VPN 不能同時使用
我沒有用其他軟體連 VPN

作者: K.K. 時間: 2004-7-20 23:42
標題: Re: [求助] 如何設VPN
我忘了說, 我是要執行一個VPN程式才可以用. 用撥接也可以上.

作者: star69 時間: 2004-7-21 00:00
標題: Re: [求助] 如何設VPN

Originally posted by chenkl at 2004-7-20 10:46 PM:
你用什麼軟體連VPN呢？一般VPN軟體會看目的地的IP，如果是在VPN的範圍內就走VPN，不然就一樣走Internet。所以上網和VPN之間是不相衝突的。
在VPN鐘有一項設定是NAT-T，目的是用來解析NAT後的虛擬IP，如果雙方均設定妥當，是可以在分享器後正常連線的。

這個不要勾就好了...

作者: Lucian 時間: 2004-7-21 06:36
標題: Re: [求助] 如何設VPN
看起來你是使用國產的 VPN（看起來也像是 IPSec VPN）
與我們一般將 VPN 嵌入原先網卡的方式不同，
又有點像是 Symantac 軟體VPN 的樣子，
建議將這個 VPN 移除再從新安裝一遍看看。

我們使用 IPSec VPN 外，今年初購入 SSL VPN，
老闆跟大部分的使用者都認為後者的速度比較快，
理論上也應該如此。

作者: thomaschion094 時間: 2004-7-21 15:42
標題: Re: [求助] 如何設VPN
有些爛的網路設備會發生這種狀況,雖然機率不大,還是查一下吧!

作者: 阿達 時間: 2004-7-21 23:24
標題: Re: [求助] 如何設VPN
我的作業系統是XP
控制台→網路連線→新增連線精靈→連線到我工作的地方的網路→
虛擬私人網路連線→名稱(隨便打)→選虛擬私人連線...全部照公司的設定..
原本透過 Hub 或直接接電腦都沒問題，現在把 Hub 換成 IP 分享器就連不上了..

還搞不懂哪邊設定要改，哪邊要設定
就如我之前所說的，之前是要先 ADSL 撥號連線後才可 VPN 連線
現在不用撥號就可連線上網，卻變成 VPN 無法連...第一次遇到這問題...沒辦法我太笨了...

作者: chenkl 時間: 2004-7-22 11:48
標題: Re: [求助] 如何設VPN
XP我不知道，不過當初用2K的VPN是設定得滿肚子火....
2K得VPN好像是不能用虛擬IP的，XP就不知道了
所以後來就換用其他VPN軟體，像是SSH Sentinel, TheGreenBow VPN等等
設定容易功能又強

作者: star69 時間: 2004-7-23 03:31
標題: Re: [求助] 如何設VPN

Originally posted by 阿達 at 2004-7-21 11:24 PM:
我的作業系統是XP
控制台→網路連線→新增連線精靈→連線到我工作的地方的網路→
虛擬私人網路連線→名稱(隨便打)→選虛擬私人連線...全部照公司的設定..
原本透過 Hub 或直接接電腦都沒問題，現在把 Hub 換成 IP 分享器就連不上了..

還搞不懂哪邊設定要改，哪邊要設定
就如我之前所說的，之前是要先 ADSL 撥號連線後才可 VPN 連線
現在不用撥號就可連線上網，卻變成 VPN 無法連...第一次遇到這問題...沒辦法我太笨了...

終於說到重點...應該就是你的分享器
有設DMZ對應到你的PC上嗎?
應該是回傳訊號到分享器就被檔掉了...無法傳回你的PC

作者: 阿達 時間: 2004-7-24 00:32
標題: Re: [求助] 如何設VPN
是這個嗎?裡面都是原始設，要怎麼設呢?
我抓了三張圖。

作者: 阿達 時間: 2004-7-24 00:33
標題: Re: [求助] 如何設VPN
第二張圖。

作者: 阿達 時間: 2004-7-24 00:35
標題: Re: [求助] 如何設VPN
這是第三張圖。

作者: star69 時間: 2004-7-24 04:07
標題: Re: [求助] 如何設VPN

Originally posted by 阿達 at 2004-7-24 12:33 AM:
第二張圖。

直接用DMZ應該就可以了~
看你要用VPN那台電腦內部ip是取到多少直接設上去...
再try看看

作者: 阿達 時間: 2004-7-24 11:10
標題: Re: [求助] 如何設VPN
DMZ的內部、外部IP都要設一樣的嗎?

Originally posted by star69 at 2004-7-24 04:07 AM:

直接用DMZ應該就可以了~
看你要用VPN那台電腦內部ip是取到多少直接設上去...
再try看看

作者: parrot 時間: 2004-7-24 11:48
標題: Re: [求助] 如何設VPN
把你要用 vpn 的那台電腦設定成固定 ip (e.g 192.168.1.x)
然後設定 DMZ 指向這個 ip 試試

作者: Cancer 時間: 2004-10-8 20:18
標題: Re: [求助] 如何設VPN

Originally posted by star69 at 2004-7-21 00:00:

這個不要勾就好了...

可是如果把這個勾上了,反而就無法連上公司的IMAP主機了咧.......="=

我是必需要連上VPN才能夠登入公司的IMAP主機收信
但是從VPN設定好之後只要VPN連線,就會變的無法上網
可是每次要收信都要連上VPN就很麻煩,MSN啥的都會斷掉
(我問了IT部門,他們也說沒遇過這種情況,
只能想辦法用VNC連過來幫我檢查看看哪邊出了問題
偏偏今天又要陪老闆去外面跑
大概要等到下個禮拜一才有辦法幫我處理了)

作者: 阿達 時間: 2004-10-9 00:38
標題: Re: [求助] 如何設VPN
我試過把打勾取消，確實是可以VPN與Internet同時共用。

作者: Cancer 時間: 2004-10-9 22:15
標題: Re: [求助] 如何設VPN

Originally posted by 阿達 at 2004-10-9 00:38:
我試過把打勾取消，確實是可以VPN與Internet同時共用。

我看了一下公司NB的設定
公司是WIN2K+CISCO VPN CLIENT
如果VPN連線的時候,網路連線中的DNS會自動變成公司的DNS
如果VPN離線的時候,網路連線中的DNS則會自動換回原本的DNS

剛剛測了一下
如果不勾的話,所有的連線會變成直接使用實體網卡的IP出去
變成無法連線到公司的郵件主機
如果勾起來,所有的網路連線會變成透過VPN所取得的IP出去
變成無法對外連線

在想要不要乾脆去裝CISCO VPN CLIENT算了.....

歡迎光臨 PALMisLIFE 討論區 (http://f.pil.tw/)