作者iceyang (追)
看板Network
標題[問答] 單張網卡同時撥接並提供VPN
時間Tue Jul 3 15:36:06 2018
因為工作需求，目前人在上海，
原本在台灣的server使用固定IP透過RRAS自架VPN，
不過幾週前上海瘋狂掃了一次VPN後，服務一年的IP終於中招了..0rz
這一鎖也不知道多久能解，有鑑於企業網絡固定IP有限，
實在經不起習大大這樣折騰，所以想把VPN移到家用網路上，用浮動IP來架VPN
原本都是透過AC66U+撥號上網，雖然AC66U+本身有提供VPN，
但是只有PPTP和OpenVPN，一個IOS不能連，一個要另外裝軟體，所以放棄
開啟pppoe passthrough後，
可以順利讓AP後的主機撥號連線，啟動RRAS後，
問題來了，
雖然外面能順利透過浮動IP連上VPN，但是連上後便無法上網，
不知是否因為主機只有單網卡，不管我怎麼調整，
NAT裡的乙太網路轉譯封包都是 "-" ,都沒辦法透過該網卡上網，
請問這個情況是否有解？感激不盡!
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 59.126.249.231
※ 文章網址: https://webptt.com/m.aspx?n=bbs/Network/M.1530603368.A.453.html
※ 編輯: iceyang (59.126.249.231), 07/03/2018 15:38:16
1F：→ deadwood: 我是沒試過，但是應該是在NAT設定，選定PPPOE介面打開 07/03 16:02
2F：→ deadwood: NAT，而不是在實體網卡打開NAT 07/03 16:03
在網路介面中可以新增撥號介面，但我一直沒法連線成功
大神上說是WIN Server本身的BUG，要改DLL，所以暫時沒辦法作這個測試
大大說的NAT裡面PPPOE介面應該是新增介面完之後才會出現?
不然我現在NAT裡只能選乙太網路跟內部兩種 QAQ
3F：→ deadwood: 不過老實說，就算你用浮動IP，中國只要在他那邊擋都一樣 07/03 16:05
4F：→ deadwood: 會不能通 07/03 16:05
我目前碰到的是鎖IP，換個IP之後就可以正常了，但是實在不想拿固定IP賭 ..
※ 編輯: iceyang (59.126.249.231), 07/03/2018 16:17:43
5F：→ cs8425: 推樓上 你用這兩種VPN用多少IP死多少 不要浪費可用IP了啦Q 07/03 19:14
6F：→ suaw: 上個月去也是被鎖到賭爛，後來架shadowsock，就都沒被鎖了， 07/05 06:58
7F：→ suaw: 不過缺點也是要另外下載軟體就是......但有的用總比沒的用好 07/05 06:58
自問自答一下
晚上花了點時間安裝到VM上，
正如deadwood大所說，的確是得設定在RRAS建立的PPPoE介面上，
企圖先從網路連線的PPPoE連線後，RRAS四夫是控制不到的
所以與網卡數量實際上沒毛大關係 xD
主要是因為RRAS的遠端撥號介面的bug，所以一直無法成功連線
大神指示必須修正mmprddm.dll，這bug已經很久了，
m$四夫也沒打算修正他，使用者只好自立自強...0rz
在VM上就可以很輕易的開關機上下其手了
然後拿win10 1709的mmprddm.dll來修改
(因為網路上只找到這版的修正法能for 2016)
替換完之後便可以成功讓RRAS透過撥號介面連線，
也能順利將該介面加入NAT中，
然後在靜態路由中指定這個介面為WAN，如此一來
便可以成功讓VPN透過這個PPPoE介面來上網，
又可以透過浮動IP來快樂的爬牆惹 Ya~
※ 編輯: iceyang (114.41.133.155), 07/05/2018 09:53:05
※ 編輯: iceyang (114.41.133.155), 07/05/2018 09:58:06