请教路由器设置VPN服务器外部网络能连上但是ping不通内网

272152441

迪安 发表于 2016-2-4 16:29
要是把你的路由器LAN IP网段也改成192.168.3.x呢？

多谢帮忙，已经解决。

Sprite

272152441 发表于 2016-2-4 16:53
采用tap的方式果然可以。
之前采用tun的方式可能是路由表设置问题，之前我进行单独增加了一条由192.168.1 ...

你电脑是用什么软件拨OPENVPN的呢,tap方式的时候,如果是win7等系统,看看使用右键管理员权限启用拨号软件试试,是否可以成功ping通.

272152441

zfwaitingforyou 发表于 2016-2-4 16:55
你电脑是用什么软件拨OPENVPN的呢,tap方式的时候,如果是win7等系统,看看使用右键管理员权限启用拨号软件 ...

电脑是win7 用的是openvpn-install-2.3.10-I601-x86_64 这个版本。
tap方式下已经可以ping通，多谢帮忙。

Sprite

272152441 发表于 2016-2-4 17:12
电脑是win7 用的是openvpn-install-2.3.10-I601-x86_64 这个版本。
tap方式下已经可以ping通，多谢帮忙。 ...

额,说错了,是TUN的方式,我之前遇到过这样的情况.
你OPENVPN Server改回默认设置,然后PC端用管理员方式启用软件,然后拨号

272152441

zfwaitingforyou 发表于 2016-2-4 17:18
额,说错了,是TUN的方式,我之前遇到过这样的情况.
你OPENVPN Server改回默认设置,然后PC端用管理员方式启 ...

刚才按照你说的方式试了一下，以管理员运行后发现ping不通。
估计是路由表的问题，其中有一个问题，就是连上vpn后默认分配给我的是IP地址是10.8.0.6 /255.255.255.252
而路由器上边默认的vpn子网/掩码 是10.8.0.0/255.255.255.0

路由器上边设置



正常来说不需要加路由表了，我测试一下加了一些路由表

route add 192.168.1.191 mask 255.255.255.0 10.8.0.1 -p路由表的默认网关的ip 改过10.8.0.0 以及 10.8.0.6发现都不好用

秋天的小精灵

实测:
TUN+UDP+TLS+允许客户端访问LAN,openvpn client拨号后无法ping路由器LAN IP,但是可以访问Samba;
TUN+UDP+TLS+允许客户端访问LAN+允许客户端访问互联网,openvpn client拨号后可以ping路由器LAN IP,访问Internet走路由器的WAN.
但是看你截图已经勾选了允许客户端访问互联网.

Sprite

272152441 发表于 2016-2-4 18:31
刚才按照你说的方式试了一下，以管理员运行后发现ping不通。
估计是路由表的问题，其中有一个问题，就是 ...

路由表应该没问题,我实际测试是OK的,我跟你用的是一样软件,只是版本是2.3.8的低点而已.
你试试重新安装OPENVPN软件试试看看

Notified TAP-Windows driver to set a DHCP IP/netmask of 10.8.0.6/255.255.255.252 on interface {46857C5A-1BA0-4E92-B7FF-043186EF2B0E} [DHCP-serv: 10.8.0.5, lease-time: 31536000]
拨号后有这条log应该是OK的了,还有你确认另外一台PC是允许ping的吗？

yzswk

学习，mark