作者nakts0123 (一觉醒来被改造成废柴)
看板Network
标题Re: [问答] SSL VPN和虚拟AP同时使用
时间Mon Dec 13 17:39:47 2010
1F：→ wst2080:这个原因很简单 就是你的路由表因为连上PPTP VPN而被改了 12/13 06:55
2F：→ wst2080:更正 是所谓的 SSL VPN 12/13 06:55
3F：→ wst2080:你只要修改 default route 到连线到ISP的介面即可 12/13 06:56
不好意思~ 我不知道该怎麽修改 orz
当AP的笔电的[网路连线]中会有三个连线
资讯如下
请问这边有需要改设定吗??
另外一台电脑的ip、子网路、闸道和DNS又要改成怎样咧?? 谢谢~~
Network Connect Adapter (VPN)
IP 位址: 140.112.24.228
子网路遮罩: 255.255.255.255
预设闸道: 140.112.24.228
DHCP 伺服器: 10.200.200.200
DNS 伺服器: 140.112.254.4, 140.112.2.2
WINS 伺服器: 192.168.0.1
[无线网路连线]
照上面网站设定成
IP: 192.168.0.1
子网路遮罩: 255.255.255.0
[区域连线] (共用的)
IP 位址: 123.193.68.162
子网路遮罩: 255.255.252.0
预设闸道: 123.193.68.1
DHCP 伺服器: 192.168.76.25
DNS 伺服器: 61.31.233.1, 61.31.1.1, 168.95.1.1
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 140.112.24.228
4F：→ wst2080:route print 12/13 18:49
对不起没有网路知识看不太懂 不知道要add哪一条 orz
route print结果:
Active Routes:
Network Destination Netmask Gateway Interface Metric
0.0.0.0 0.0.0.0 123.193.68.1 123.193.68.162 20
0.0.0.0 0.0.0.0 140.112.24.148 140.112.24.148 1
123.193.68.0 255.255.252.0 123.193.68.162 123.193.68.162 20
123.193.68.162 255.255.255.255 127.0.0.1 127.0.0.1 20
123.255.255.255 255.255.255.255 123.193.68.162 123.193.68.162 20
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
140.112.2.228 255.255.255.255 123.193.68.1 123.193.68.162 1
140.112.24.148 255.255.255.255 127.0.0.1 127.0.0.1 10
140.112.255.255 255.255.255.255 140.112.24.148 140.112.24.148 10
224.0.0.0 240.0.0.0 123.193.68.162 123.193.68.162 20
224.0.0.0 240.0.0.0 140.112.24.148 140.112.24.148 10
255.255.255.255 255.255.255.255 123.193.68.162 123.193.68.162 1
255.255.255.255 255.255.255.255 140.112.24.148 140.112.24.148 1
255.255.255.255 255.255.255.255 140.112.24.148 2 1
Default Gateway: 140.112.24.148
===========================================================================
Persistent Routes:
None
Tracing route to dns.hinet.net [168.95.1.1]
over a maximum of 30 hops:
1 16 ms 10 ms 9 ms 10.200.200.200
2 10 ms 13 ms 19 ms sslvpn-126.cc.ntu.edu.tw [140.112.4.126]
3 11 ms 19 ms 10 ms 140.112.0.210
4 11 ms 9 ms 13 ms 140.112.0.202
5 19 ms * 27 ms tp-tanet-gw03.router.hinet.net [211.20.43.122]
6 15 ms 17 ms 11 ms TPDB-3401.hinet.net [211.22.35.50]
7 29 ms 11 ms 10 ms TPDT-3011.hinet.net [220.128.1.222]
8 16 ms 12 ms 12 ms TPDB-3102.hinet.net [220.128.3.193]
9 11 ms 20 ms 12 ms 210-59-204-189.HINET-IP.hinet.net [210.59.204.1
89]
10 13 ms 11 ms 11 ms dns.hinet.net [168.95.1.1]
Trace complete.
※ 编辑: nakts0123 来自: 140.112.24.148 (12/13 19:36)
未连VPN的route print
===========================================================================
Active Routes:
Network Destination Netmask Gateway Interface Metric
0.0.0.0 0.0.0.0 123.193.68.1 123.193.68.162 20
123.193.68.0 255.255.252.0 123.193.68.162 123.193.68.162 20
123.193.68.162 255.255.255.255 127.0.0.1 127.0.0.1 20
123.255.255.255 255.255.255.255 123.193.68.162 123.193.68.162 20
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
224.0.0.0 240.0.0.0 123.193.68.162 123.193.68.162 20
255.255.255.255 255.255.255.255 123.193.68.162 123.193.68.162 1
255.255.255.255 255.255.255.255 123.193.68.162 30005 1
255.255.255.255 255.255.255.255 123.193.68.162 2 1
Default Gateway: 123.193.68.1
===========================================================================
Persistent Routes:
None
※ 编辑: nakts0123 来自: 123.193.68.162 (12/13 19:40)
6F：→ wst2080:你看预设路由 0.0.0.0 这个条目 然後你去比较两者的差异 12/13 20:00
7F：→ wst2080:就会知道VPN的路由等等 然後决定权在於 Metric ... 12/13 20:00
8F：→ wst2080:然後你可以看到 traceroute 这个指令 就是封包的走向 12/13 20:15
9F：→ wst2080:经过这样的分析与判断 就能够得知 你的封包是从哪个介面 12/13 20:15
10F：→ wst2080:传送出去... 这样... 所以你要修改你电脑的路由表 12/13 20:15
11F：→ wst2080:将所需要连线的网段指向正确的介面 这样懂吗??? 12/13 20:15
12F：→ forfix:w大,他学校(ntu)用Juniper 的SSL VPN,就算自己加路由表, 12/13 22:43
13F：→ forfix:好像也是通不了~~ 12/13 22:44
14F：→ wst2080:喔? 怎说? 12/13 22:44
15F：推 forfix:刚刚试了一下,我手动加路由表 SSLVPN就断了..怪 12/13 23:20
16F：→ forfix:Juniper 的SSL VPN有一个client程式会处理所设定的路由方式 12/13 23:21
17F：→ forfix:刚刚连上SSL VPN後我的一般网路就断了,手动加路由,SSLVPN断 12/13 23:22
18F：→ wst2080:所以他会去再次修改路由表??? 12/13 23:31