VPN架设的问题:  
原VPN是用单臂连接在SG4400的一个网口上,当时某公司的防火墙没有做到地址转换,所以VPN架设后没有得做到测试  
今天,我的工程师在某公司防火墙上做了地址转换,但从外网连不进VPN设备。  
后在你们工程师的建议下,把VPN设备下挂在H3C核心交换机上,然后在外网上试连进来,也连不了  
   
然后用一台笔记本代替防火墙192.168.9.1的位置, Ping 172.16.9.254  VPN设备的地址,是Ping得通的,但是用https:// 172.16.9.254访问VPN设备,就是访问不了。  
   
笔记本设成172.16.9.0段的地址,直接连VPN设备,也是可以用https:// 172.16.9.254访问VPN设备。  
   
   
估计是SG4400或是AF1120-F上做了那些设置。  
   
 
   
 
 
某公司设备上的设置:  
 
 
 
 
电信外网地址为:116.1.249.75       某公司VPN地址为:172.16.9.254  
  172.16.9.0网段的静态路由指向某公司SG4400的地址:192.168.9.254 某公司SG4400设备上的设置  
 
 
172.16.9.0网段的静态路由指向核心交换机H3C S7503的地址:192.168.10.1  
 
 用一台笔记本代替防火墙192.168.9.1的位置, Ping 172.16.9.254  VPN设备的地址,是Ping得通的  
  
 但是用https:// 172.16.9.254访问VPN设备,就是访问不了。  
  
 
 
笔记本设成172.16.9.0段的地址,直接连VPN设备,也是可以用https:// 172.16.9.254访问VPN设备。  
 |