公司自建VPN问题

**fjgfjg [Lv5 不断成长]** · 发表于 2013-8-14 18:35:30

请教一下，现公司有CISCO2811一台，有公网固定IP.想员工在家里通过VPN访问内网，是否可实现。对CISCO IOS版本有什么要求，是否有具体配置实例？

**jac [Lv4 初露锋芒]** · 发表于 2013-8-14 20:22:24

对IOS有要求，你的需要支持VPN的2811的IOS。可以用EZVPN实现。

**daixm666 [Lv4 初露锋芒]** · 发表于 2013-8-15 00:05:10

IOS最好升到K9版本，至于VPN，可以采用PPtp，L2tp，Easy VPN这三种，有需要，可以联系我

**bj998 [Lv4 初露锋芒]** · 发表于 2013-8-15 00:48:24

路由器配置VPN 网上一搜都有了，很简单的应用。

或者在内部局域网弄台server 配个公网IP做VPN server 也一样可行，个人觉得更安全点

**chinaceo [Lv4 初露锋芒]** · 发表于 2013-8-15 01:51:39

目前已经实现了VPN访问内网但是好像VPN建立后就不能访问公网了但是内网的地址应该也是可以访问公网的啊

**dfdfdfdd [Lv4 初露锋芒]** · 发表于 2013-8-15 02:59:47

应该是隧道分离的问题

**M_M [Lv4 初露锋芒]** · 发表于 2013-8-15 05:04:47

连接VPN前后查看windows路由表，观察windows前后路由表的变化，

可以取消《在远程网络上使用默认网关》选项解决不能访问公网问题，不过这样或许也会带来一些问题。

**GaoYang [Lv4 初露锋芒]** · 发表于 2013-8-15 08:24:19

不配隧道分离，默认网关就指向VPN的网关，所有数据到到远程VPN网关。
建立隧道分离，只增加需要的网段指向远程VPN网关，上互联网的数据从本地发出。

**zsk2000 [Lv8 技术精悍]** · 发表于 2013-10-17 21:44:29

相当不错，感谢无私分享精神！

**海皇CHICBOY [Lv8 技术精悍]** · 发表于 2013-10-19 10:16:36

帮你顶下哈！！

[安全] 公司自建VPN问题