我为我的家庭办公室准备了一个物理的SIP电话，我想用我公司的VOIP系统。 但问题在于，我能够实现的唯一方法就是能连接到我公司的VPN。 手机不提供该选项。 我想知道是否有一个1端口VPN网关/路由器，我可以使用它支持IPSEC。 我想使用它，而不是让我的整个家庭networking总是连接到公司的VPN。 我对任何花里胡哨的东西都不感兴趣…只是快速而简单的（这是低功耗）。 我知道OpenBSD是一个选项，但是我将不得不有一个额外的服务器运行。 我见过的大多数有线VPN路由器都允许您创buildVPN隧道，但不能join已经设置好的隧道。 有什么想法吗？
我目前有一个具有多个外部IP地址的openVPN服务器。 我想所有VPN连接（tun0接口，和/或10.19.88.xx IP范围）将第二个外部IP地址作为“公共IP”，而不是第一个。 作为一个例子，使用虚构地址： Deault eth0 address: 11.12.13.1 (server.domain.tld) eth0:0 address: 11.12.13.2 (vpn.domain.tld) 所有VPN连接当前使用11.12.13.1，而不是11.12.13.2。 有没有办法解决这个问题（使用iptables？） 谢谢
我在一家公司工作了两个网站。 两个站点通过一个vpn连接与两个cisco 850盒子连接在一起。 我们经常面对的问题（通常在早晨，一夜不活动之后），是build立联系是非常痛苦的，因为我们必须在成功之前重试十次。 我在两台计算机上都安装了Wireshark，而且我观察到： 在客户端： -> SYN -> <- SYN/ACK <- -> ACK -> <- RST <- 在服务器上： <- SYN <- -> SYN/ACK -> <- ACK <- <- RST <- 都收到一个RST（我猜从VPN）！ 我不知道会导致这个问题的是什么？ 任何人都面临类似的问题？ 任何线索如何解决这个问题？ 我认为这个问题可能与一些超时configuration有关（因为它只发生在早上） 更新： 感谢所有您的答案，我已经将您的build议转发给我的networkingpipe理员，但我还在等待他的回答。 只要我收到回复，我会在这个主题上发帖。 因为我已经付出了恩惠，即使我的问题没有解决，赏金也会自动归属。
我们想通过互联网公开一个networking应用程序。 显而易见的解决scheme是使用TLS和RBAC通过HTTP进行访问。 通过使用VPN增强安全性，甚至可以进一步locking访问权限，如果是的话，又如何？ 据我所知，一个VPN肯定会添加麻烦，因为客户端需要一个VPN客户端，并行的networking活动可能会受到限制，当连接到VPN。
我有一台运行Windows Server 2003的Virtual PC / VMWare机器。该虚拟机使用IPSec VPN客户端程序连接到远程networking。 我configuration虚拟机有2个网卡： NAT – 由VPN客户端用来访问远程networking 仅主机 – 能够从主机访问虚拟机 我有这个设置的原因是因为我想能够从主机访问一些远程networking。 我可以在主机上安装VPN客户端，但主机运行Windows 7，客户端不支持。 问题是 ：虽然虚拟机通常是可以访问的（ping + http访问），但一旦启动VPN客户端，就不能再访问任何NIC地址。 我想知道是否需要解决路由问题？ 路由/ VPN客户端连接如何影响服务器响应来自主机的客户端请求的能力？
我正在寻找设置Win Server 2003 Std盒作为L2TP / IPSEC VPN服务器的分步说明指针。 我不需要使用证书 – 预共享密钥就足够了 – 服务器不在域中。 我所发现的所有信息来源都假设了我没有的系统pipe理员级别的经验 – 这就是为什么我要寻找一步一步的描述。 我是一名经验丰富的开发人员，而不是IT人员，但我有我的想法是configuration/pipe理小型服务器的中级经验，并在Windows上build立了基于OpenVPN的VPN。
我有一个安装和运行良好的SBS 2008服务器。 Exchange工作，文件服务器一切正常。 VPN也运行，但是..没有人能够连接到它。 路由器是来自Linksys的WRT54G。 它启用了VPN直通function。 端口1179被转发到服务器。 当Vista的客户端连接成功时，它退出“检查用户并通过”错误619。 在日志中（在服务器上），它说：“在端口VPN2-127上的点协议模块中出现以下错误，用户名：XXXX。RADIUS-（dutchword）kenmerk，此用户的隧道types是不正确的。 错误ID是：20255，源：RemoteAccesss。 谁知道这是什么？
我有连接到Linksys RV042路由器的ESXi服务器（具有桥接连接）上安装的Windows Server 2003框。 Server 2003安assembly置了RRASangular色。 我认为我的政策设置正确，因为我可以直接通过局域网连接到它。 我的RV042正在转发TCP端口1723到Server 2003框（我也试过把Server 2003框放在DMZ上）。 我没有看到任何转发GRE的选项，但按照关于禁用SPI的说明，我有希望。 但是，我无法通过WAN连接到VPN。 portqry告诉我这个盒子是在1723年听的，但是当我尝试连接自己的时候，我还是得到了一个错误800。 试图解决这个问题的任何提示？ 谢谢！ 更新：也想提及在“VPN Passthrough”下“PPTP通过”等是启用。
我不是一个真正的IT专业人员，但这似乎是最好的地方问这个问题…我已经build立VPNnetworking过去，为了好玩，一切都很好，但现在我已经为我的老板，虽然我的电脑都工作得很好，但他的Mac电脑几乎不能工作。 它的几乎香草configuration四处，任何人有任何想法？ 它是一个基于UDP的TUN路由设置。 Back Story：我的老板经常旅行，希望能够从路上访问所有的文件，并且对安全性也很偏执（即使对电脑几乎一无所知）。 所以我想到一个VPN将是答案。 我去了OpenVPN，但还有一些其他问题。 除拨号以外，我们唯一可以在我们的地区获得的ISP是一家蹩脚的卫星提供商，除非您愿意付费，否则不提供公共IP，所以虽然计算机和VPN设置非常简单，但路由和结构却很奇怪绕过这个限制。 规格：其OpenVPN2，有六台机器使用它（实际上只有三个使用它，其余的是我的testing机器），一个Windows 7笔记本电脑，两个XP桌面，一个OS X 10.5桌面，一个10.6桌面和一个10.6笔记本电脑。 一个XP桌面坐在我家，并作为服务器（6Mbs / 2Mbs FIOS连接）。 一个XP桌面坐在办公室，并托pipe一个网页，将主机从睡眠状态唤醒，还ping所有的机器在VPN和显示他们的状态。 主办公室mac（10.6）保持睡眠模式，直到从Office XP获得Wake-On-Lan数据包，然后自动连接到VPN并打开自身。 所有这一切的原因是卫星私人IP废话意味着我不能直接访问LAN以外的办公室机器，所以每个人都先连接到我的房子，然后他们从那里互相交谈。 “networking唤醒”的奇怪之处在于我的老板不想一直离开主要的Mac，而制作一个快速而肮脏的网页是在局域网内发送魔术包的最简单的方式，而不会让老板困惑。 VPN使用客户端configuration文件为客户端创build静态IP。 我发现在谷歌唯一的一些变化的VPN MTU设置（低至1400），但没有真正的帮助。 哦，我忘了…所有的Windows机器都只是把OpenVPN作为服务启动。 Mac笔记本电脑使用tunnelblick（OpenVPN GUI），Mac桌面使用OpenVPN在正常的命令行模式。 服务器configuration： tun-mtu 1500 fragment 1450 mssfix 1450 management localhost #### port #### proto udp dev tun ca ####### cert ####### key ###### dh ###### server 10.8.0.0 255.255.255.0 ifconfig-pool-persist […]
我试图设置两个路由器 – 一个路由特定的网站到一个永远在线的PPTP VPN连接，另一个开放的互联网访问瓦特/防火墙。 第一个路由器连接到带有内置防火墙的Internet。 第二个路由器连接到一个PPTP VPN连接。 我将在路由器之间连接一条线路，并希望了解如何让两组系统（连接到每个路由器）自动进行通信。 更好的办法是为某些网站设置一个网关，为普通互联网设置另一个网关。 另一个select是默认所有网站到networking和其他人向网关，反之亦然… 任何洞察力，所以我可以更好地掌握这一点？ 谢谢！