關於想用VPN存取電腦的問題

ted6411

這個問題我不曉得該從何問起
所以我還是解釋一下~
抱歉要花點時間了

我只知道怎麼連上別人的VPN
但這次我想自己當伺服器端
因為我需要從外網連回公司的電腦進行存取
我目前有兩個方式來架設
一個是用最知名的軟體softether
另一個是用NAS內建的VPN來架設
softether我想應該是設定的問題吧
一直架設失敗
所以轉用NAS的VPN
這之前架設成功過
但問題在於VPN的區域網段會不同
假設公司網段是192.168.1.X
但VPN的網段可能會是192.168.2.X
那我使用VPN連回NAS後
我該怎麼存取192.168.1.X的電腦呢?

ted6411

ad6543210 發表於 2018-10-3 09:17
正常來說兩個都是同一台分出來的才可以互連
讓不同網域連在一起要從最上層開始，直接換最上層的路由器比 ...

目前確認是軟體安裝問題
重新安裝後已經可以連線了
但我現在想再測試跨網域連線的問題
你剛說正常來說兩個都是同一台分出來的才可以互連的意思是
假設我有A B C三台分享器
B C都是插在A分享器的LAN
要用並聯的方式才能互聯的意思是嗎?
假設是用串聯的就不行了對嗎
因為我們公司有三台分享器是用串聯的
NAS架設在第三台後端
但B C兩台不是用分享器模式
而是單純使用存取點模式並設不使用DHCP
然後NAS開啟VPN功能連入公司這樣
但因為分享器發射功率的問題
所以這三台位置都不能改變
不過也浪費了B C兩台的優勢
那兩台算是新的所以有更多功能可用
被設為存取點模式等於廢掉那些優勢了
所以想改回分享器模式
但IP網域的問題一直無法搞定
目前還在想可以怎麼做比較好
昨天上網從頭學習了一下IP分配和遮罩等等的知識
發現似乎是Class C網路的問題
因為是192開頭的
所以遮罩是255.255.255.0
就算改設成255.255.0.0
可能也會沒什麼作用吧我猜
所以昨天弄很久就是不行用
我打算繼續研究看看
看能不能學會用Class B網路
或許就沒問題了
總之目前這問題暫時算解決了
非常感謝你們的幫忙

ad6543210

ted6411 發表於 2018-10-2 17:17
我今天用公司電腦重安裝一次軟體
發現果然安裝前輸入的伺服器ip位置輸入錯誤的話
就不會跳出警告訊息

正常來說兩個都是同一台分出來的才可以互連
讓不同網域連在一起要從最上層開始，直接換最上層的路由器比較快，換一台有 VPN 的
    您自己買的那台就有VPN，跟老闆請款直接換成這台當主要的看看？


不然就是繼續處理伺服器的連線 & 防火牆 & 白名單看哪個漏掉了

真的無解了就是前面有人回過的，在你公司的電腦用遠端桌面

ted6411

ad6543210 發表於 2018-10-1 09:56
vpn 設定裡面有一個可以指定動態 IP 範圍的
要指定在同網段才能通

我今天用公司電腦重安裝一次軟體
發現果然安裝前輸入的伺服器ip位置輸入錯誤的話
就不會跳出警告訊息
當然也就會連不上
然後輸入正確的ip就會跳出警告訊息
看來應該是單純ip打錯或是post打錯吧
我回家重安裝就知道了哈哈
不過我今天測試遮罩時感覺還是不行用
我在確認一下理論好了
假設我有兩個內網
192.168.1.x
192.168.2.x
這兩個如果要互通的話
遮罩就必須是
255.255.0.0
這樣對嗎?
那192.168.1.x是第一層
要打255.255.0.0
那第二層的話呢?
他如果用192.168.2.x
遮罩只能打255.255.255.0
從第二層能夠穿透到第一層
這是目前測試結果沒問題
但第一層要怎麼存取第二層呢?
好像會連不上耶

ted6411

ad6543210 發表於 2018-10-2 14:26
恩，我也只是剛好有玩過網路，以下是自己的經驗

看提示，WAN是區網來的吧 (就是公司分享器拉過來的線路)

大概能理解了~
我剛剛又上去複習一次子路遮罩
原來是我搞錯意思了哈哈
也就是說因為我取得的IP是192.168.1.X
那遮罩用255.255.255.0的話
我的LAN就不能再用192.168.1.X了
他就會認定在同網段
換句話說如果設在第一層
因為取得的IP是外網
所以就理所當然可以設定192.168.X.X和遮罩255.255.0.0
感謝前輩耐心指導
我再繼續測試一下

ad6543210

ted6411 發表於 2018-10-2 13:08
我們公司沒有網路人員
對網路最厲害的就是我了
這兩台的分享器網段是不同的

恩，我也只是剛好有玩過網路，以下是自己的經驗

看提示，WAN是區網來的吧 (就是公司分享器拉過來的線路)
所以你分出來的不能跟他同網域

如果要用遮罩我會從第一層設，也就是公司最主要的那台設定好，底下的再測試看會不會通
    DHCP 或自訂 IP 都可以


前面有說既然你 PING 可以通，那表示應該是可以連的
所以可以從伺服器那邊檢查一下
1. PORT 有開放嗎？但平常在公司連的過去那就是有開，理論上沒問題
2. SQL 是用什麼？sql server、mysql、postgresql...等等
    有的要開放特定IP才可以連，建議先查一下設定值
    例如前面說的 postgresql，還要去設定檔把你的 IP 加入白名單才行
3. SQL 服務是用什麼連的？後端程式(PHP、ASP..等)還是網頁(phpmyadmin 之類的)還是軟體
    如果第 2 項 OK 了還是不行，就是第 3 點的問題了，可能軟體要更新或是程式沒寫好

ted6411

ad6543210 發表於 2018-10-2 08:14
遮罩要測試的話，從最上層開始設(router)，不然只有底下設通常不會有用

我們公司沒有網路人員
對網路最厲害的就是我了
這兩台的分享器網段是不同的
IP第三個改任一數字也是不行
所以不是IP網段問題
我只是單純改遮罩而已
也就是192.168.45.1
遮罩用255.255.255.0是可以設定的
我不懂為什麼改255.255.0.0就不行了
但另一台就得分享器卻可以改沒問題啊

ted6411

ad6543210 發表於 2018-10-2 08:14
遮罩要測試的話，從最上層開始設(router)，不然只有底下設通常不會有用

我剛剛去買了一台路由器
但遮罩為什麼不給我輸入呢?

ted6411

ad6543210 發表於 2018-10-2 08:14
遮罩要測試的話，從最上層開始設(router)，不然只有底下設通常不會有用

瞭解~把遮罩設在路由器裡對吧
那每台電腦也都要設定嗎?
還是路由器開通就都能搜尋到了呢?

有測試過存取資料夾的東西沒問題
但就只有SQL登入時似乎會認證些什麼
始終說找不到註冊資訊之類的訊息
我會先在重安裝一次軟體試試
不行的話就直接搬來公司測試
連上後再搬回家
這樣應該就能知道哪裡有問題了

ad6543210

ted6411 發表於 2018-10-1 23:44
公司沒有架設DNS
VPN的DNS是設定8.8.8.8
我在懷疑會不會是軟體沒安裝好

遮罩要測試的話，從最上層開始設(router)，不然只有底下設通常不會有用


ping 的到理論上可以用了，只有 SQL 嗎？試試其他服務能不能通？
如果是 psotgresql，即使是區網連線也要要設定白名單才可以