最近PPTP很难通，改用OpenV*N【但是访问内网受阻】

caosix

很老、很传统、很经典 的 华硕路由器  RT-AC68U 【OK】

最近：PPTP 很难接通，似乎被侦测 即使接通 一会儿就断 。
任务核心是：要在 外网 http 访问 内网上的 一个“奇葩设备” 。
奇葩设备：无法通过 外网 端口映射 或称 端口转发 来访问 。。
内网电脑 可以 http://192.168.11.88 直接 访问 没问题 。。。。
最近也测试了可以透过内网代理 从 22 网络  访问它 也没问题 。



现在的问题是：外网 电脑 通过 OpenV*N 能连上 华硕 ，
也能 得到 设置的 22 网段 的 IP地址（没有 默认 网关），
按理说：应该能 Ping 到 同网段的 125 主机 可是却不能 。
也不能 通过代理 访问：主路由 网段 的 11.88 主机 哎 。。
—— 问题出在 哪儿 ， 华硕 朋友们 帮忙 。。。

微信扫一扫，阅读更方便^_^

Master

建议把华硕 OpenV*N 的 V*N 子网改成一个完全没用过的网段，例如：
10.8.0.0
255.255.255.0
或者：
192.168.66.0
255.255.255.0
不要用：
192.168.11.0
192.168.22.0
192.168.1.0
保持：
允许客户端访问 LAN：是
允许客户端访问互联网：否

改完后重新导出 .oV*N 配置，外网电脑重新导入连接。

caosix

Master 发表于 2026-7-21 18:18
建议把华硕 OpenV*N 的 V*N 子网改成一个完全没用过的网段，例如：
10.8.0.0
255.255.255.0

  谢谢 你的 方案 建议 。。 回头 也试试 你的 。。。

今天 【 百度 AI 】回答 如下 ——
Ping 不通的根本原因是‌OpenVPN 服务端未配置“允许客户端访问局域网”及“双向路由推送”‌，导致隧道仅建立单向连通或目标主机无回程路由；此外，‌192.168.22.123 若为局域网实体机而非路由器接口本身，需确认其网关是否指向 OpenVPN 服务端且防火墙未拦截 ICMP‌。‌‌


核心排查与修复步骤
‌开启双向通信设置‌：进入华硕后台 [VPN] > [VPN 服务器] > [OpenVPN]，点击“高级设置” > “专业设置”，‌必须勾选“允许客户端访问局域网”和“仅允许特定客户端”（或确保默认允许）‌，并在“允许客户端列表”中添加远程客户端的子网信息（若需互访）。
‌确认子网无冲突且路由已推送‌：检查 OpenVPN 分配的网段（192.168.22.0/24）与本地 LAN（192.168.11.0/24）‌无重叠‌；确保服务端配置中已正确填写本地 LAN 网段（192.168.11.0），以便自动推送路由给客户端 。
‌检查目标主机（192.168.22.123）配置‌：
若该 IP 是‌路由器虚拟接口‌：通常无需额外设置，问题多在上述路由/双向开关。
若该 IP 是‌局域网内实体主机‌：其‌默认网关必须指向华硕路由器 LAN IP（192.168.11.x）‌，且该主机操作系统防火墙（如 Windows 防火墙）需‌允许 ICMP 回显请求‌（默认常禁止 Ping）。
‌验证路由表‌：在远程客户端执行 route print (Win) 或 ip route (Linux/Mac)，确认存在指向 192.168.11.0/24 的路由且下一跳为 OpenVPN 网关；在目标主机确认有回程路由指向 192.168.22.0/24（通常由路由器 NAT 或路由表自动处理，若未通需检查路由器是否启用了 IP 转发）。‌‌
关键配置检查清单
‌服务端开关‌：[VPN 服务器] 中 OpenVPN 高级设置已开启"‌允许客户端访问局域网‌" 。
‌网段隔离‌：VPN 池（192.168.22.x）与 LAN（192.168.11.x）‌必须不同网段‌。
‌目标主机防火墙‌：实体机（192.168.22.123）的‌入站规则需允许“文件和打印机共享 (回显请求 - ICMPv4-In)"‌。
‌网关设置‌：实体机的网关应设为路由器 LAN IP（192.168.11.1 或同类），而非 VPN 网关。‌‌
若上述设置均正确仍不通，请在路由器系统日志中查看 OpenVPN 连接记录，并尝试从远程客户端 Ping 路由器自身的 VPN 接口 IP（通常是 192.168.22.1），若此通（能通 VPN 自身的 22.1）但 Ping 不通实体机，则确认为‌实体机防火墙或网关配置错误‌。‌‌


需要我帮你整理一份OpenVPN服务端配置的完整示例代码吗？可以确保网段推送和路由设置无遗漏。



我的 实体机 防火墙 都是 全关闭的 ——  则确认为‌实体机防火墙或网关配置错误‌ 。
必要时 上 协议分析仪 ： 抓取 远程 VPN机器 过来的 Ping数据 是否 送达 实体机 125 地址 。

caosix

Master 发表于 2026-7-21 18:18
建议把华硕 OpenV*N 的 V*N 子网改成一个完全没用过的网段，例如：
10.8.0.0
255.255.255.0

百度 的 解答 这一句话 也 很 关键 ：

“此外，‌192.168.22.123 若为局域网实体机而非路由器接口本身，需确认其网关是否指向 OpenVPN 服务端”


本例 就是 ： 实体双网卡机 的 22 网段 也应该 配置 默认网关 = 192.168.22.1  。


远端 电脑 能 Ping 到 192.168.22.1 这是 华硕 自身 VPN 的 。