两个网络不能互访的案例
文档编号:779
浏览:6356 评分:11
最后更新于:2010-11-17
案例：两个设备之间不能建立VPN，都是固定IP接入。
分析：登录路由器查看，用户两个设备的广域网地址分别是200.200.200.100，200.200.200.200，网关都是200.200.200.1，两边设备都开启相应外部ping（在安全配置，基本选项页面勾选允许响应外部PING），在路由器的命令行界面互相ping对方的广域网地址，不通。
解决：在路由器的高级配置，路由配置页面添加静态路由，如下：
1、在广域网IP为200.200.200.200的路由器上添加路由：
2、另一个设备上（广域网地址为200.200.200.100的路由器上）也添加到对方广域网地址的路由，如上图，目的网络变成200.200.200.200即可。
3、设置好之后再两边路由器上互相可以ping通对方的公网ip，vpn也就连上了。
说明：因为这两个广域网IP地址是同一网段的，所以路由器只在交换网络中找该IP地址，但是由于运营商在上层网络中做了限制，这两个IP地址接收不到彼此的ARP信息，故不能互访。但是网关地址200.200.200.1知道这两个广域网地址的位置，故添加一条静态路由可以解决该问题。
2024 ©上海艾泰科技有限公司 版权所有 沪ICP备05037453号-1
沪公网安备 31011702003579号