使用相同IP网段的站点的VPN连接方法

技术资料 分享,Windows,图文教程
0 667
admin
admin 自由达人 2022-11-27 19:03:55
用户等级:5级

VPN产品一般都支持多个局域网进行VPN连接,实现局域网的各种应用,比如企业ERP、企业OA、访问数据库、文件共享等等。

 

一般硬件VPN产品只支持不同IP网段的局域网进行连接。

但是有一些总部和分部IP网段相同的情况,需要进行VPN连接时使用硬件VPN品就需要改造现有的网络,给网络管理带来很大的麻烦。

 

 

同网段局域网连接.jpg

 

 

 

使用PacketiX VPN(派克斯VPN)就可以很好的解决这个问题,PacketiX VPN支持两个使用相同IP网段的局域网进行VPN连接。

PacketiX VPN是工作在2层网络的,它会把一个局域网的二层广播包通过VPN发送到另一个局域网,这能让两个不同地点的局域网完全像是同一个局域网一样。使用相同网段进行VPN连接,数据传输速度会更快,而且在排查网络故障的时候也更容易找到故障原因。

 

 

但也有一些局限,这只适合网络规模不太大的环境,两端要使用不同的网关IP,而且要避免两端的设备使用相同的IP地址。

 

 

 连接前准备工作:

比如说两端都使用192.168.1.0网段。总部网关192.168.1.1,IP范围192.168.1.1 ~ 192.168.1.200。分部网关192.168.1.254,IP范围192.168.1.201 ~ 192.168.1.254。

一端开启DHCP,一端使用手动分配IP。

或者两端都开启DHCP,区分好IP地址池,PackeitX VPN有过滤DHCP数据包的功能,在VPN Server端的虚拟HUB的用户属性中,添加【安全策略】中开启过滤DHCP数据包。这样总部和分部的DHCP数据包不会到达对方。

总之要避免两端的IP地址出现冲突。

 

 

2.JPG

 

 

 

连接步骤(详细步骤参考 PacketiX VPN Server端配置教程

一、总部安装PacketiX VPN Server端

        总部只需要一个虚拟HUB,在上面创建用户账户,做本地网桥设置,在路由器上做端口映射。

 

二、分部安装PacketiX VPN Bridge端

        做本地网桥设置,建立VPN连接到VPN Server端。

 

VPN连接完成后,就可以从虚拟HUB里看到两端所有电脑的IP地址。两端的电脑也可以互相访问。

本文章最后由 admin2022-11-27 19:06 编辑
楼主签名:唱跳rap和篮球
回帖
回复列表