我的电脑连接到3个不同的networking：2个不同的局域网连接和VPN连接。 当我连接到VPN时，我无法浏览到局域网内部网，因为DNS全部通过VPN，并且无法看到LAN上的域。 有没有办法设置firefox / chrome / etc使用特定的连接，这样我就不必从vpn断开连接到其他内联网？
可能重复： 在OpenVPN中configuration路由 我想弄清楚如何在OpenVPN上设置路由。 我在客户端（OS X Snow Leopard）和服务器（OS X Leopard Server）之间有成功的连接，并且每个都可以ping另一个。 但是，我希望连接的客户端能够访问networking上的其他机器。 这是我的networking布局。 在服务器端有一个Verizon Fios路由器，它有一个公共的dynamicIP地址（我通过DynDNS.org知道）和一个内部地址10.50.60.1。 路由器在10.50.60.160的DMZ中configuration了一台机器。 这台机器（10.50.60.160）托pipeOpenVPN，而我想要连接的所有其他机器都在10.50.60.xnetworking上。 客户端从不同地点连接（尽pipe我现在正在testing的那个地址已经分配给了我10.1.5.11的地址。 OpenVPNconfiguration为在10.8.0.0networking上工作，并成功地为客户机分配IP地址。 我这样做是因为我读过的东西。 无论如何，我很好的改变了这个工作。 我已经连接了下面的服务器configuration文件，你可以从'push'和ifconfig条目中看到我不太确定我在做什么。 你可以让我知道如何configuration这个，所以一旦VPN连接，我可以ping和访问10.50.60.160和10.50.60.xnetworking上的其他机器？ 我的服务器configuration文件如下： dev tun tls-server ca /etc/openvpn/openvpn2/easy-rsa/2.0/keys/ca.crt cert /etc/openvpn/openvpn2/easy-rsa/2.0/keys/server.crt key /etc/openvpn/openvpn2/easy-rsa/2.0/keys/server.key # This file should be kept secret dh /etc/openvpn/openvpn2/easy-rsa/2.0/keys/dh1024.pem verb 3 comp-lzo keepalive 10 60 ping-timer-rem persist-tun persist-key server 10.8.0.0 255.255.255.0 push "route […]
客户通过互联网使用IBM SAS产品。 stream量从IBM托pipe数据中心通过Juniper VPN设备stream向客户networking。 IBM表示他们不是隧道私有IP地址。 IBM表示他们正在隧道公共IP地址。 这可能吗？ 这在VPNconfiguration和数据包中看起来如何？ 我想知道在encryption隧道IPSec有效负载和承载IPSec有效负载的IP数据包中源/目标IP /端口的样子。 IPSec净荷：源：1.1.1.101：1001目的地：2.2.2.101：2001 IP包：源：1.1.1.1：101目的地：2.2.2.1：201 是否可以通过IPSec VPN隧道发送公共IP地址？ IBM是否有可能使用打印机的static-nat公共地址，通过使用VPN上的static-nat公共地址将打印作业从其networking上的服务器发送到客户networking上的打印机？ 或者VPN可以不这样做？ 一个VPN只能使用来自私人IP地址的有趣stream量吗？
我想通过互联网在MAC地址基础上限制访问到我的服务器…是否有可能？ 或者有任何其他的方式来限制互联网而不是IP地址？ （我的用户连接到我的adito基地ssl VPN服务器，我想给他们访问的基础上的MAC地址或任何其他可能的方法不是有IP地址…因为他们在漫游互联网IP。 谢谢你，sahil。
我在MAC OS X 10.5托pipe的VMWare Fusion中运行WinXP。 有没有mac客户端的VPN我需要使用，所以我正在通过Windows。 vpn在vm中运行良好。 有没有一种方法，我可以让我的主机MAC连接捎带这个VPN，所以我可以通过MAC访问networking？ 我可以提供更多的信息，所以让我知道什么会有帮助。
我正在创build一个小型云（可以根据负载部署的任意数量的EC2实例），为我工作的公司实施VPN作为服务。 这基本上是一个项目，将各种vpn资源作为基于云的服务集合在一起。 作为openvpn的用户，我对能够连接有点熟悉，但我正在寻找资源来启动这个项目。 基本上我需要能够： 运行证书颁发机构并pipe理密钥以分发给同事 build立一个处理openvpn作为服务的ami 根据需要在机器实例之间平衡负载 任何build议的教程，要避免的事情，障碍，我可能不会从新手的angular度来看，等等，或只是帮助形象化，这是值得赞赏的。
我们正在把我们公司分成两个公司。 所有员工将在两家公司之间共享。 我们有两个公司的会计系统，电子邮件和其他应用程序。 在同一个街区内有两个实体办公室。 两者都有相同的基础设施。 钱不是一个限制因素。 目前我们正在讨论让每个站点的用户通过工作站访问“A公司”系统，并通过VM工作站访问“B公司”系统。 大多数用户希望同时打开多个Outlook会话和其他应用程序（针对每个公司）。 这种configuration似乎是可行的，但我不知道是否有更好的方法来设置它。 你将如何devisenetworking，远程访问和configuration工作站？
目前我有一个运行openVPN的服务器（dev tun），我的WinXP客户端能够连接到服务器就好了。 我有一个以太网设备，我需要发送数据到服务器的networking下的计算机，所以由于设备无法自行连接，我需要configuration我的Windows XP共享其VPN连接。 所以，在我的WinXP机器上，我有： networking适配器＃1（具有互联网访问的IP 192.168.0.2 gw 192.168.0.1）。 OpenVPN连接（dhcp）。 networking适配器＃2（带设备的交叉电缆）。 这是我的client.ovpn cert gertec.crt 关键gertec.key 客户 ns-cert-type服务器 用户没人 没有人组 远程IP端口 ca ca.crt dev tun dev-node OpenVPN 原始udp resolv-retry无限 nobind COMP-LZO 动词3 我将不胜感激任何帮助。
我正在为本地Windows 2003 VPN服务器设置L2TP VPN连接的端口转发。 路由器是一个iptables的simpel Debian机器。 VPN服务器工作完美。 但是我无法从WANlogin。 我错过了一些东西。 VPN服务器正在使用预共享密钥（L2TP），并输出IP范围：192.168.3.0。 本地networking范围是192.168.2.0/24 我添加了路由：与路由add -net 192.168.3.0 netmask 255.255.255.240 gw 192.168.2.13（vpn服务器） iptables -t nat -A PREROUTING -p udp –dport 1701 -i eth0 -j DNAT –to 192.168.2.13 iptables -A FORWARD -p udp –dport 1701 -j ACCEPT iptables -t nat -A PREROUTING -p udp –dport 500 -i eth0 -j DNAT […]
你应该使用PPTP还是L2TP或SSL进行VPN连接？ 哪些是首选？