长沙和南昌两个公司,都是H3C防火墙+三层核心交换机,都是固定公网IP
南昌有一条通往香港的VPN,用routeros做的单臂路由。南昌电脑都走VPN上网。
现在想长沙的某些网段(192.168.112.0)也走香港的VPN。
我现在各建了一台tailscale的虚拟机做异地组网,两个公司的vlan之间都互通了。
192.168.111/112/8/9,任意电脑之间都可以互相ping通。
但无法实现长沙的互联网出口都走192.168.1.3出去
(0)
最佳答案
香港相关的IP路由走不过去
试试两台防火墙之间建立IPSec VPN,然后在通过防火墙里面的国家IP组写一条路由策略,指向香港的路由器(注:以上功能没有测试过,纯靠猜测)
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论