[求助] 如何設VPN

阿達

之前我的 Hinet ADSL 經 Hub 或單機接電腦可上網及連公司的 VPN
後來只要經 Hub 都無法連上網(各Port都試過)，單機接電腦就沒問題
我是懷疑 Hub 有問題，後來買了聯強的寬頻 IP分享器(LM-IS64001)
現在不經撥號就可直接上網，現在問題來了不撥號，我的 VPN 也就連不上了
請問要如何修改設定，我現在都要將網路線拔上拔下的。

Cancer

Originally posted by 阿達 at 2004-10-9 00:38:
我試過把打勾取消，確實是可以VPN與Internet同時共用。

我看了一下公司NB的設定
公司是WIN2K+CISCO VPN CLIENT
如果VPN連線的時候,網路連線中的DNS會自動變成公司的DNS
如果VPN離線的時候,網路連線中的DNS則會自動換回原本的DNS

剛剛測了一下
如果不勾的話,所有的連線會變成直接使用實體網卡的IP出去
變成無法連線到公司的郵件主機
如果勾起來,所有的網路連線會變成透過VPN所取得的IP出去
變成無法對外連線

在想要不要乾脆去裝CISCO VPN CLIENT算了.....

阿達

我試過把打勾取消，確實是可以VPN與Internet同時共用。

Cancer

Originally posted by star69 at 2004-7-21 00:00:



這個不要勾就好了...

可是如果把這個勾上了,反而就無法連上公司的IMAP主機了咧.......="=

我是必需要連上VPN才能夠登入公司的IMAP主機收信
但是從VPN設定好之後只要VPN連線,就會變的無法上網
可是每次要收信都要連上VPN就很麻煩,MSN啥的都會斷掉
(我問了IT部門,他們也說沒遇過這種情況,
只能想辦法用VNC連過來幫我檢查看看哪邊出了問題
偏偏今天又要陪老闆去外面跑
大概要等到下個禮拜一才有辦法幫我處理了)

parrot

把你要用 vpn 的那台電腦設定成固定 ip (e.g 192.168.1.x)
然後設定 DMZ 指向這個 ip 試試

阿達

DMZ的內部、外部IP都要設一樣的嗎?

Originally posted by star69 at 2004-7-24 04:07 AM:

直接用DMZ應該就可以了~
看你要用VPN那台電腦內部ip是取到多少 直接設上去...
再try看看

star69

Originally posted by 阿達 at 2004-7-24 12:33 AM:
第二張圖。

直接用DMZ應該就可以了~
看你要用VPN那台電腦內部ip是取到多少 直接設上去...
再try看看

阿達

這是第三張圖。

阿達

第二張圖。

阿達

是這個嗎?裡面都是原始設，要怎麼設呢?
我抓了三張圖。

star69

Originally posted by 阿達 at 2004-7-21 11:24 PM:
我的作業系統是XP
控制台→網路連線→新增連線精靈→連線到我工作的地方的網路→
虛擬私人網路連線→名稱(隨便打)→選虛擬私人連線...全部照公司的設定..
原本透過 Hub 或直接接電腦都沒問題，現在把 Hub 換成 IP 分享器就連不上了..

還搞不懂哪邊設定要改，哪邊要設定
就如我之前所說的，之前是要先 ADSL 撥號連線後才可 VPN 連線
現在不用撥號就可連線上網，卻變成 VPN 無法連...第一次遇到這問題...沒辦法我太笨了...

終於說到重點...應該就是你的 分享器
有設DMZ對應到你的PC上嗎?
應該是回傳訊號到 分享器 就被檔掉了...無法傳回你的PC

chenkl

XP我不知道，不過當初用2K的VPN是設定得滿肚子火....
2K得VPN好像是不能用虛擬IP的，XP就不知道了
所以後來就換用其他VPN軟體，像是SSH Sentinel, TheGreenBow VPN等等
設定容易功能又強

阿達

我的作業系統是XP
控制台→網路連線→新增連線精靈→連線到我工作的地方的網路→
虛擬私人網路連線→名稱(隨便打)→選虛擬私人連線...全部照公司的設定..
原本透過 Hub 或直接接電腦都沒問題，現在把 Hub 換成 IP 分享器就連不上了..

還搞不懂哪邊設定要改，哪邊要設定
就如我之前所說的，之前是要先 ADSL 撥號連線後才可 VPN 連線
現在不用撥號就可連線上網，卻變成 VPN 無法連...第一次遇到這問題...沒辦法我太笨了...

thomaschion094

有些爛的網路設備會發生這種狀況,雖然機率不大,還是查一下吧!

Lucian

看起來你是使用國產的 VPN（看起來也像是 IPSec VPN）
與我們一般將 VPN 嵌入原先網卡的方式不同，
又有點像是 Symantac 軟體VPN 的樣子，
建議將這個 VPN 移除再從新安裝一遍看看。

我們使用 IPSec VPN 外，今年初購入 SSL VPN，
老闆跟大部分的使用者都認為後者的速度比較快，
理論上也應該如此。

star69

Originally posted by chenkl at 2004-7-20 10:46 PM:
你用什麼軟體連VPN呢？一般VPN軟體會看目的地的IP，如果是在VPN的範圍內就走VPN，不然就一樣走Internet。所以上網和VPN之間是不相衝突的。
在VPN鐘有一項設定是NAT-T，目的是用來解析NAT後的虛擬IP，如果雙方均設定妥當，是可以在分享器後正常連線的。

這個不要勾就好了...

K.K.

我忘了說, 我是要執行一個VPN程式才可以用. 用撥接也可以上.

阿達

但是之前我問 mis 也是說 internet 與 VPN 不能同時使用
我沒有用其他軟體連 VPN

K.K.

Originally posted by 阿達 at 2004-7-20 10:41 PM:
但是internet 與 VPN 不是不能同時使用嗎?
也就是說如果要上網 VPN 即無法連
如果要連 VPN 就無法同時上網

我對VPN不是很熟, 但是以我以前用過的經驗是上網跟VPN是可以同時使用的, 而且也不會看IP(台灣連新加坡, 不過設定我只是依照新加坡那邊的MIS一歩一歩設定而已).

Lucian

有的 VPN 會綁網卡或是 modem 卡，
而 PPPoE 也被系統當作是一種(虛擬)網卡，
猜想可能原先的 VPN 綁了 PPPoE，
讓 VPN 重新 bind 一次就可以了。
（公司內的 Checkpoint VPN-1 就是如此）

chenkl

你用什麼軟體連VPN呢？一般VPN軟體會看目的地的IP，如果是在VPN的範圍內就走VPN，不然就一樣走Internet。所以上網和VPN之間是不相衝突的。
在VPN鐘有一項設定是NAT-T，目的是用來解析NAT後的虛擬IP，如果雙方均設定妥當，是可以在分享器後正常連線的。

阿達

但是internet 與 VPN 不是不能同時使用嗎?
也就是說如果要上網 VPN 即無法連
如果要連 VPN 就無法同時上網

Originally posted by K.K. at 2004-7-20 09:59 PM:
寬頻 IP分享器設DMZ = 自己電腦IP 即可.

例如: 電腦IP = 192.168.0.10, 寬頻 IP分享器 DMZ 的設定就要是192.168.0.10. 一般在如果有IP分享器電腦上是不會設IP 的, 所以電腦上也要設定.

K.K.

寬頻 IP分享器設DMZ = 自己電腦IP 即可.

例如: 電腦IP = 192.168.0.10, 寬頻 IP分享器 DMZ 的設定就要是192.168.0.10. 一般在如果有IP分享器電腦上是不會設IP 的, 所以電腦上也要設定.

u329

應該是因為用了NAT的關係，所以VPN才會連不上。