用VPN实现连接机房小网地址的方法

<!-- /* Font Definitions */ @font-face{font-family:宋体;panose-1:2 1 6 0 3 1 1 1 1 1;mso-font-alt:SimSun;mso-font-charset:134;mso-generic-font-family:auto;mso-font-pitch:variable;mso-font-signature:3 680460288 22 0 262145 0;}@font-face{font-family:黑体;panose-1:2 1 6 9 6 1 1 1 1 1;mso-font-alt:SimHei;mso-font-charset:134;mso-generic-font-family:modern;mso-font-pitch:fixed;mso-font-signature:-2147482945 953122042 22 0 262145 0;}@font-face{font-family:"/@宋体";panose-1:2 1 6 0 3 1 1 1 1 1;mso-font-charset:134;mso-generic-font-family:auto;mso-font-pitch:variable;mso-font-signature:3 680460288 22 0 262145 0;}@font-face{font-family:"/@黑体";panose-1:2 1 6 9 6 1 1 1 1 1;mso-font-charset:134;mso-generic-font-family:modern;mso-font-pitch:fixed;mso-font-signature:-2147482945 953122042 22 0 262145 0;} /* Style Definitions */ p.MsoNormal, li.MsoNormal, div.MsoNormal{mso-style-parent:"";margin:0pt;margin-bottom:.0001pt;text-align:justify;text-justify:inter-ideograph;mso-pagination:none;font-size:10.5pt;mso-bidi-font-size:10.0pt;font-family:"Times New Roman";mso-fareast-font-family:宋体;mso-font-kerning:1.0pt;}p.MsoHeader, li.MsoHeader, div.MsoHeader{mso-style-update:auto;mso-style-link:" Char Char";margin:0pt;margin-bottom:.0001pt;text-align:center;mso-pagination:none;tab-stops:center 207.65pt right 415.3pt;layout-grid-mode:char;border:none;mso-border-bottom-alt:solid windowtext .75pt;padding:0pt;mso-padding-alt:0pt 0pt 1.0pt 0pt;font-size:10.5pt;font-family:Arial;mso-fareast-font-family:宋体;mso-bidi-font-family:"Times New Roman";mso-font-kerning:1.0pt;}p.MsoFooter, li.MsoFooter, div.MsoFooter{mso-style-update:auto;margin:0pt;margin-bottom:.0001pt;mso-pagination:none;tab-stops:center 207.65pt right 415.3pt;layout-grid-mode:char;font-size:10.5pt;mso-bidi-font-size:9.0pt;font-family:Arial;mso-fareast-font-family:宋体;mso-bidi-font-family:"Times New Roman";mso-font-kerning:1.0pt;}span.CharChar{mso-style-name:" Char Char";mso-style-locked:yes;mso-style-link:页眉;mso-ansi-font-size:10.5pt;mso-bidi-font-size:10.5pt;font-family:Arial;mso-ascii-font-family:Arial;mso-fareast-font-family:宋体;mso-hansi-font-family:Arial;mso-font-kerning:1.0pt;mso-ansi-language:EN-US;mso-fareast-language:ZH-CN;mso-bidi-language:AR-SA;} /* Page Definitions */ @page{mso-page-border-surround-header:no;mso-page-border-surround-footer:no;}@page Section1{size:595.3pt 841.9pt;margin:72.0pt 89.85pt 72.0pt 89.85pt;mso-header-margin:42.55pt;mso-footer-margin:49.6pt;mso-page-border-display:first-page;mso-page-numbers:1;mso-paper-source:0;layout-grid:15.6pt;}div.Section1{page:Section1;}-->

本文为为解决工作中的问题所写，发在部门内，反响不错。所述内容均为可公开信息，今贴在blog上。

 

用VPN实现连接机房小网地址的方法

 

 

缘由：n年前听别项目同事说“我们项目必须在楼下测试，用的小网地址”。这么多年了大家一直跑楼下调，或者远控楼下的机器用楼下的机器再连小网。近期同事需要连楼下前置机，远控着楼下的机器debug，这样自己楼上机器的先进的环境配置，VC插件可能都没法用。昨晚研究了下，如下用windows自带软件实现VPN功能，则可解决。希望能给大家带来帮助

 

服务端：

1：选择一台在机房的机器，该机器可以连接你需要的小网地址（windows系或unix系或单板）。

2：新建连接，选择“设置高级连接”

3：选择“接收传入的连接”

4：不用理会

5：选择“允许虚拟专用连接”

6：选择用户，也可以添加一个vpn专用的。

7：选择下一步，并设置ipv4属性，这个是vpn拨入后分配的地址段，第一个分配给服务器。

8：服务器配置完成

 

 

下面开始在楼上自己的机器配置客户端。

1：新建连接，并选择“连接到我的工作场所的网络”

 

2：选择VPN

3：填写服务名称

4：填写vpn server ip地址

5：创建此连接为任何人或只为我，选那个都行，自己看着办

6：选中创建快捷方式

7：出现登陆界面

 

 

说明：

【1】一般默认就可以

【2】登录vpn后可以直接与对方的小网通信，如果楼下小网地址与服务器不在一台机器需要他们之间是通的。这在一个路由器下面是很容易配的。

【3】默认情况下，登录vpn后本机与其他的连接就断了 [注1]。如果需要两边同时工作，则将属性-网络-ipv4-高级 里面的“在远程网络上使用默认网关”一项去掉，但是去掉后访问vpn服务器那边的小网时需要在客户端增加路由[注2]

 

[注1]

选中使用默认网关时登录后会在路由表增加一个优先级最高的路由项，这样所有的网络请求都转向vpnserver了，如果vpnserver也能满足你的连接，其实也会通的，但是慢点。

[注2]

假设注册成功后分给你的是172.16.48.6

楼下有小网192.168.2.*

加路由命令为

>route add 192.168.2.0 mask255.255.255.0 172.168.48.6

 

如此一来则本地既可以原先一样访问大网，对192.168.2.*的访问则转向vpn，到了楼下。