通过VPN连接多个LAN

我们的客户约有10个不同的办事处。

总公司有一个路由器,它维护到所有站点的IPSec VPN连接。

每个站点都有自己的IP范围,例如..

192.168.50.x 192.168.60.x 192.168.70.x 

我们想要做的是通过VPN将我们办公室的路由器连接到总部。

一旦我们这样做了,我们是否可以访问连接到总部的所有其他网站?

我们已经设法使VPN连接,但目前只能ping /连接到总部的路由器和计算机。

这是一个configuration的东西,还是我们使用错误types的VPN?

我知道用PPTP VPN我们可以访问整个networking,但是总公司的路由器不支持PPTP。

您可能只需添加适当的路由和防火墙规则,以允许远程站点之间的通信。 这一过程中的这一步经常被忽视。

为了logging,与其他任何VPN技术相同的步骤是必要的。

编辑 :为了澄清,每个站点的路由器需要知道它应通过IPsec隧道发送什么样的stream量(而不是通过它的默认路由将其丢弃或发送)。

是的,每个远程站点都需要添加到所有其他networking的路由指向中心局。

中央办公室将有一个路由添加到每个VPN连接返回到各个办事处。 那么一切都应该正常工作。