msr830-6ei-winet vpn组网

局域网内的电脑没有公网ip，那外网不都上了，都是通过上级路由转发啊，可是我不能让电信、网通给我转发吧

就是说msr830在nat里面是吧，这种情况可以做vpn，l2tp/ipsec都可以。

我联通给我分的是100网段的，我要怎么做在这个网内在vpn主网，一般的设备，外网都不能直接访问到内网的这台路由，那怎么做vpn

除非联通给我转发，要不我vpn怎么做，这肯定需要h3c的第三方服务，现在就是问这款路由器支持这种官方的第三方服务吗（ 比如iNode）

如果外网要拨vpn到这台设备，需要这台设备先注册一个东西到外网，比如ddns注册一个域名，外网访问域名来连到这个服务器。inode搞不定这个需求的，因为这个取决于830的出口路由器给不给nat进来。

这款设备支持吗？

这款设备，官网支持这项服务吗，不支持的话，哪款支持

普通的动态域名不行，华3有这项服务没有？

兄弟，我看不懂这个问题啊，支持啥？ddns支持的。

谢谢你的帮助，不过联通没有给公网ip，即便有ddns，没有和设备绑定的普通ddns也不能直接解析到我的这台路由吧，因为这台路由没有公网ip，要不就是路由器带内网穿透功能，配合绑定的ddns才可以吧（类似于花生壳的内网穿透映射）？这种服务一般应该由设备厂家提供的吧，一般的ddns应该做不到，不知道我讲的对不对？

或者说类似于蒲公英vpn更准确些

这种情况能不能ddns出去其实取决于联通nat设备是怎么做的。举个例子，你的电脑/路由器做ddns注册到花生壳，中间经过联通nat设备，最后注册到花生壳的肯定是个nat后的公网地址。我去花生壳dns解析你的域名，解析出的也是联通nat后的公网地址。之后我去访问你，会发给nat后的公网地址，但这时联通nat设备会不会把包发给你的路由器，就取决于联通了。如果他是静态nat，那就会转，如果动态nat会话老化了，就不会转。这个过程对于所有电脑/路由器都一样的，ddns能够保证短时间内可用，动态nat老化就会有问题，需要ddns重新注册。对于MSR，这个注册间隔可以调，但我印象中最短也不会短于15分钟。