我使用azure色的虚拟networking创build了指向站点vpn的点。 现在我有 vnet中2 vms（子网ip的10.xxx） 1本地机器连接到vnet，指向站点vpn（ip 172.xxx） 我可以从本地机器使用10.xxx和本地机器使用172.xxx从vms rdp vm 我的问题是 – 是否有可能使用虚拟networking网关ip（使用其公共的IP是13.xxx）rdp我的本地机器或vm的networking之外？
我有两个在不同位置设置的Ubiquiti EdgeRouters。 我需要设置站点到站点的VPN，以便每个人都可以访问一个位置的服务器。 这是networking拓扑结构： https ： //i.stack.imgur.com/7WmhA.png 在两个ISP路由器上，我有UDP端口4500和500直接转发到每个站点上的EdgeRouters。 这是EdgeRouterconfiguration： https ：//i.stack.imgur.com/bZTBT.png （不能发布图片，而不是） 但是这两个网站都倒闭了。 是因为ISP路由器吗？ 可以真的使用一些帮助。 请随时提出任何问题
我正在尝试将我的OpenWRT路由器连接到远程VPN服务器。 我拥有的凭据是正确的，但出于某种原因，连接无法在路由器上进行身份validation。 这是我的configuration /etc/ipsec.conf conn l2tpconn keyexchange=ikev1 authby=xauthpsk xauth=client left=%defaultroute leftsourceip=%config leftfirewall=yes leftauth=psk leftauth2=xauth leftid=user right=<server_ip> rightsubnet=0.0.0.0/0 rightauth=psk rightauth2=xauth auto=add /etc/ipsec.secrets %any <server_ip> : PSK 'secret' 'user' : XAUTH 'password' 日志 initiating Main Mode IKE_SA l2tpconn[39] to <server_ip> generating ID_PROT request 0 [ SA VVVV ] sending packet: from 192.168.1.18[500] to <server_ip>[500] (224 bytes) received […]
我试图通过ikev2，Ubuntu主机连接到docker集装箱内的VPN。 如果我尝试以下操作： docker run -i -t –privileged –net host –entrypoint /bin/bash ikev 然后执行ipsec start和ipsec up vpn它连接没有问题。 问题是这会影响主机上的路由，所以我希望从网桥模式运行它，但是如果我运行： docker run -i -t –privileged –entrypoint /bin/bash ikev 我不能再连接到vpn，我甚至不能连接到ikev2 vpn服务器： initiating IKE_SA vpn[1] to XXXX generating IKE_SA_INIT request 0 [ SA KE No N(NATD_S_IP) N(NATD_D_IP) N(FRAG_SUP) N(HASH_ALG) N(REDIR_SUP) ] sending packet: from YYYY[500] to XXXX[500] (454 bytes) retransmit […]
我们有一个设置，其中AWS和Azure使用AWS端的RRAS实例进行VPN连接。 此外，内部部署和AWS通过AWS VPn网关和内部部署Sonicwall FW与站点到站点隧道连接。 到目前为止，这是一个单一的区域networking。 但是我们现在也需要在另一个地区设置一些服务器。 所以我有以下问题。 一个Windows Server 2012实例是否可以创build2个RRAS连接？ 如果以上是可能的，是否可以在region1中使用相同的Win 2012 RRAS服务器来创build另一个RRAS连接，并将其与region2中的AWS VPN网关“配对”？ 使用当前设置实现区域间连接和路由select的最佳select是什么？
这里是我的情况的ASCII艺术图 192.168.10.0/24 | +—+ .7 | | A |——+ _____ +—+ | ( ) | .254 +—+ Ext IP ( ) +—-Ri| R |Re——-( cloud ) | +—+ ( )\ iPhone | \ (_____) \ +—+ \ ——| | \ | B | \ 192.168.11.80 | | +——VPN-Tunnel———| | IKEv1 XAUTH with PSK +—+ Legend: […]
我必须build立VPN隧道，在这个隧道中，对方已经发送了我的公有IP（yyyy）而没有子网。 我正在使用Strongswan 5.3.5。 我知道连接是可能的没有rightsubnet感谢可能IPSec VPN隧道公共IP地址？ 。 阶段1被设置，但在阶段2中出现错误。 错误是越来越是： parsingCREATE_CHILD_SA响应13 [N（TS_UNACCEPT）]收到TS_UNACCEPTABLE通知，未build立CHILD_SA 以下是我的configuration conn vpn-2 left=192.168.0.5 leftsubnet=192.168.0.0/28 leftid=xxxx right=yyyy rightsubnet=%any rightid=%any keyexchange=ikev2 ike=3des-md5-modp1024 esp=aes256-sha1 type=tunnel 我还是一个新的VPN连接，但我已经build立了一个之前有的子网，但在这种情况下，没有正确的子网。 我被困在这个好几天了。
我对vpns相对来说比较陌生，所以请原谅我的问题。 在我的testing场景中，我有一个小公司networking，客户端到站点vpn。 这个networking包含一个DC，文件服务器，共享点等… VPN连接的用户只能使用他们的AD帐户进行身份validation。 VPN服务器是最后一件事情，但我不知道我应该使用哪个解决scheme。 我做了一些研究，find了两个解决scheme。 – Windows Server 2016与RRAS – 思科路由器 问题1：在性能，安全性和可扩展性的情况下，有人可以向我解释这两种解决scheme之间的区别吗？ 问题2：如何在Cisco 1900路由器上实现AD身份validation？
我有一个托pipe的服务器与4个IP在数据中心。 4个黑匣子和1个linux服务器在本地networking中，在我的工作场所后面的路由器。 而且我需要从我的托pipe服务器分配每个黑匣子中的一个，这也需要是静态的。 这两个服务器运行debian拉伸。 除了设置IP和网关我没有访问黑匣子。 我需要TCP和UDP支持。 什么是最好的方式来实现呢？ 我只能想到在我的本地网关作为网关的2台服务器之间的VPN？ 但我不真的需要一个VPN开销一个简单的代理就足够了。 而我将如何做到这一点？
我有一个Windows服务器2012 R2连接到连接到调制解调器的路由器。 该服务器也是一个域控制器和DNS服务器，其静态IP地址为192.168.0.201 路由和远程访问在服务器上build立，VPN服务器也build立。 局域网和请求拨号路由已启用 VPN客户端使用静态地址池，通过DHCP与地址池不重叠。 同样在客户端VPN设置上，我清除了“在远程networking上使用默认网关” IPconfig / all从服务器： Windows IPconfiguration 主机名 。 。 。 。 。 。 。 。 。 。 。 。 ：DC-SERVER 小学Dns后缀。 。 。 。 。 。 。 ：test.local 节点types。 。 。 。 。 。 。 。 。 。 。 。 ：混合 IP路由已启用。 。 。 。 。 。 。 。 […]