做vpn网段问题

**guoshiang [Lv5 不断成长]** · 发表于 2018-6-7 22:18:29

想问下，为什么做vpn，两边网段要不一样，比如上海总部的局域网是192.168.1.0的，南京分公司也是192.168.1.0网段的，然后用vpn打通，IP段冲突，做不了，这是什么原理呢

**bw126 [Lv8 技术精悍]** · 发表于 2018-6-12 18:17:58

做个NAT转换就可以了。

**ackca [Lv8 技术精悍]** · 发表于 2018-6-12 19:57:07

当然不可以，不能管VPN，想想二层通信原理就不行

**szh1105 [Lv2 初出茅庐]** · 发表于 2018-6-16 15:37:54

VPN是企业虚拟专用网的意思，局域网打通以后就变成同一个局域网了，网段肯定不能重复了，上海总部的局域网设置为192.168.1.0网段，南京分公司设置成192.168.2.0网段就可以了

**szh1105 [Lv2 初出茅庐]** · 发表于 2018-6-16 15:38:11

VPN是企业虚拟专用网的意思，局域网打通以后就变成同一个局域网了，网段肯定不能重复了，上海总部的局域网设置为192.168.1.0网段，南京分公司设置成192.168.2.0网段就可以了

**allen_ji [Lv9 无所不能]** · 发表于 2018-6-16 23:33:55

Thank you for bbs.vlan sharing technical information for us

**reliable [Lv2 初出茅庐]** · 发表于 2018-6-17 00:55:25

二层vpn是可以做到同网段，三层vpn是要通过三层vpn隧道，2边需要通过三层网关去转发，就算对端路由能够学习到也不会最优，因为本地已存在最优路由。

**wulankm [Lv5 不断成长]** · 发表于 2018-9-6 10:40:49

公支不能和总部在同一网段，公支换个网段就可以了呀，你试试吧

**yebo2000 [Lv4 初露锋芒]** · 发表于 2018-12-27 23:21:47

reliable 说得好

**lijs [Lv4 初露锋芒]** · 发表于 2019-4-23 23:44:14

两个总部的内网的网段在VPN内交感兴趣流，感兴趣流会被封装到IPSEC VPN隧道中，如果两边内网网段一样，会路由冲突无法VPN无法加密和拆解数据包。思科有两个总部相同网段的VPN解决方案，使用支持VPN隧道NAT特性的设备将其中一边的内网网段地址转换成不一样的IP即可。

[路由交换] 做vpn网段问题