我想build立一个静态路由到一个单独的子网，路由通过一个VPN。 Debian Linux。 机器A：vpn IP 10.1.1.10 – >机器b（服务器）ip 10.1.1.2 机器B：3个networking接口：eth0 LAN1（172.xxx），tun / tap VPN（10.1.1.2），eth1 LAN2（10.42.0.x）。 机器c：10.42.0.10（示例） Eth1是一个共享连接，允许10.42.0子网上的所有内容通过iptables转发数据包和NAT到eth0访问172.x子网。 很好用。 我希望VPNnetworking上的机器A能够访问10.42.0.x子网。 基本上是一条到10.42.0.xx的静态路由，通过10.1.1.2 VPNnetworking上的一台机器路由10.1.1.2。
我有两个虚拟机（服务器，客户端）与防火墙VPN。 当我尝试ping从客户端数据包的任何IPv6资源不会返回到客户端。 Tcpdump在enp0s3接口（服务器）中显示ICMP应答数据包，而不是在wg0（服务器上的vpn接口）。 但是，如果禁用nftables并启动ip6tables，一切正常。 经过这一步，我禁用ip6tables和启用nftables …所有继续工作… 软件版本： NixOS: 17.09.git.ebaff59 (Hummingbird) WireGuard: 0.0.20170706 Nftables: 0.7 使用下一个命令构buildISO映像： 服务器： nix-build -A config.system.build.isoImage -I nixos-config=./wireguard_server_10.nix ./nixpkgs/nixos/default.nix 客户： nix-build -A config.system.build.isoImage -I nixos-config=./wireguard_client_20.nix ./nixpkgs/nixos/default.nix 这里nix文件： https://gist.github.com/MrSorcus/d6d8b8b6acff715368844a643775c980 使用下一个命令创build虚拟机： 服务器： virt-install \ –name NixOSVS10 \ –ram 1024 \ –vcpus 1 \ –cdrom /tmp/nixos_10.iso \ –os-type linux \ –nodisk \ –network bridge=br0 \ […]
我们有以下configuration： – 地面 本地客户#N 本地服务器A（DC + RRAS） 本地服务器B（DC + RRAS） 本地服务器C … Z —路由器/防火墙 – 公共场所 外国客户1,2 ..，＃N 服务器A和B都是最新的（8月17日）Windows Server 2016 Standard。 我们在这两个服务器上都有这个问题，所以我们以服务器A为例进行简单说明。 ** RRASconfiguration**： 服务器A只有一个昵称，configuration如下： 1物理网卡 以太网IF：192.168.12.41/255.255.255.0 别名IF：192.168.12.38/255.255.255.255（这是由RRAS服务器创build的） RRAS服务器（PPTP和SSTP）的端口通过路由器从其公共IP转发到以太网IF的IP 外部客户端的configuration： 本地和外国客户端都是Windows 7到Windows 10专业版，没有进一步的相关信息，但提供了ipconfig / nmap的输出： 问题表示 外部客户端可以通过服务器A的RRAS成功连接到局域网。 但是当他们这样做，在networking层面上，他们可以连接到任何东西，但是服务器A.当连接到服务器A的一个人不能将RDP发送到服务器A时，首先就会注意到这个问题。然后，我们发现没有可服务的服务服务器A，但可以连接到任何客户端和服务器B到Z. 如果连接是相反的（外部客户端连接到服务器B的RRAS），它将连接到LAN BUT服务器B上的任何东西。 无法通过连接的RRAS访问UDP和TCP端口： 这是连接到服务器A时从外部客户端到服务器A和B的nslookup： c:\Users\user>nslookup site.customer.com 192.168.12.41 DNS request timed out. timeout was 2 seconds. Server: […]
如何通过GPO（或其他方式）以用户login（用户没有本地pipe理员权限）运行以下命令来添加VPN连接 Add-VpnConnection -Name "VPN" -ServerAddress "vpn.randomdomain.com" -TunnelType L2TP -L2tpPsk "SuperSecurePassword" -Force -AuthenticationMethod MSChapv2 -UseWinlogonCredential -SplitTunneling $True -EncryptionLevel "Optional" 我试着按照这个指南： https://technet.microsoft.com/en-us/library/ee431705(v=ws.10).aspx 但引用的示例脚本和.xml文件链接已parsing为404页面未find（ http://go.microsoft.com/fwlink/?linkid=160558 ）
有谁知道我需要一个诺基亚E71连接到Sonicwall GroupVPN连接的设置？
我一直试图让我们的思科ISR 2811authenticationVPN客户端对Active Directory服务器（以便Cisco VPN客户端询问用户的用户名/密码）。 Googling左右只给了我如何使用PIX / ASA做的指示，我想在路由器上做同样的事情。 谢谢，Mattias
有没有人尝试使用Windows证书服务生成的证书使用OpenVPN？ 理论上这应该起作用。 提供的easy-rsa PKI对于许多用户来说pipe理起来并不是很舒服。 我已经有一个ActiveDirectory设置，我最好想有证书AD集成。 我遵循本指南为用户组设置自动注册。 但是我甚至不能确定相应的用户是否已经成功地分配了一个证书。 对我来说似乎过于复杂。 http://www.isaserver.org/img/upl/vpnkitbeta2/autoenroll.htm
我有一个Windows XP的SP3设置VPN PPTP服务器，我需要让客户端通过VPN服务器访问互联网，但我有一个问题。 一切都设置正确（我认为），但用户无法浏览网站。 我在dns服务器上很怀疑，所以我做了nslookup关于整体网站，它没有任何问题的工作。 我试图ping谷歌，但它没有工作 – ping成功解决了google.com的IP，但它显示请求超时在每个数据包。 我试图ping VPN的服务器，这似乎是好的。 我不知道问题出在哪里 – 也select客户端上的“使用默认网关”选项。 我真的不知道这个问题会是什么。 有朋友提到互联网连接共享，但我不明白他。 如果有人在这里能帮助我一点，请做，我现在真的需要帮助。 先谢谢你。
我通过VPN在家工作。 在过去，当我的域名密码即将到期，我只需连接到VPN，并定期更改密码程序，一切似乎工作正常。 我最近有一台新的笔记本电脑工作，并希望除了现有的使用它。 我还没有authentication新的域名，因为我不知道在更改密码时会发生什么情况。 看来，如果我在一台计算机上进行更改，第二台计算机仍然会使用caching的凭据，因为这就是它所知道的。 我假设如果是这样的话，那么当连接到VPN时，我会得到很多密码提示，而在第二台计算机上更改caching凭据的唯一方法是在下一次我在办公室时对域进行身份validation（大约一个月一次）。 计算机是XP和Vista x64，分别使用Cisco VPN客户端和NCP安全入口客户端。 我能通过VPN在2台电脑上更改我的域名密码吗？
我们的一个客户正在私有networking地址范围内build立一个ISA-Cluster，我们必须和他们build立一个VPN连接。 有没有办法避免NAT-T，这是我们遇到问题的地方： 在IKE请求中有一个字段ENCAPSULATION_MODE， 如果按照RFC3947的规定，那么NAT-T的值应该是3 。 然而，Ciscos和微软ISA似乎仍然发送了OpenBSD（容忍，良好）所接受的61443的历史价值。 但是 – 没有办法让OpenBSD发送一个ENCAPSULATION_MODE = 61443的请求，并且“标准”值3被Microsoft ISA拒绝。 任何人都知道这个解决scheme？ 听说MS ISA的补丁能让它接受“3”，这将是很好的… 更新：“对方”有MS ISA 2006 Enterprise。 “我们的一面”有OpenBSD 4.5。