✖
每日一题
☺您本月已连续签到天,打败了0%的知了达人!
今日已答题
签到规则:
1.每日可签到答题一次,每签到一次可获得5积分,连续签到10天额外奖励50积分,连续签到20天以上额外奖励100积分;连续签到30天以上额外奖励200积分;
2.签到答题正确,获得经验值5点;
3.签到成功后,当天日期会有提示。
现在有两个公网接入,移动和电信。内网有两台vpn设备,每一台vpn都映射到了两个接口上。现在测试电信的IP地址端口可以测通,但是移动的却不能测通这是什么问题。
(0)
最佳答案
您好,请知:
VPN设备是否有做了主备?
如果VPN使用的两个不同的IP地址,需要映射到相应外网端口上。另外如果是两个VPN设备分开单独映射到特定的外网端口,不要在另外一个端口再映射看下。
如果确定两个VPN设备是分别走特定的外网口提供服务,可在路由器上部署策略路由看下。现在怀疑两个VPN设备的路由都走电信这边了。
没有主备,是不同的vpn设备,现在想的是两台设备都映射在路由器的两个外网上。就是vpn设备1映射1口以后在映射二口这样子
您好,可以试下映射到电信这边看下是否能用,如果能,那MSR3600的配置没有问题,不排除运营商那边拦截了。
不是分别提供是一台设备映射两个端口这样子能做吗?
额其实我想问一下就是比如我一个vpn设备1,地址是172.16.1.1 的22端口然后可以分别映射到比如说两个ip1.1.1.1 和2.2.2.2的22端口上吗
您好,理论上可以这样实现的。只要路由可达就可以了。剩下的就是映射的问题了。
但是我现在这么配置就是只有电信的可以移动的不行就很奇怪,两台设备vpn都是直连的路由器
您好,看下两台vpn都映射到电信是否可以,如果都可以了,再从电信这边删掉配置到移动这边看看是否都不可以。
这样子是都可以的,但是只要两边一起配置就是已有一边可以
您好,意思是说把在电信上的映射都删了转移到移动这边是可以的对吧?
对的
是不是设备不支持啊?
是最新的软件版本么?
不是的,是的Release 0306P82
您好,可考虑升级到最新看下,如果还是不行,我们再看配置来进一步分析吧!
移动的出口ip在外面可以ping通吗
移动的出口可以出去,但是我在公网上ping他ping不通.这个是不是被移动封禁端口了
你看下接口有没有禁ping,运营商是不会禁ping的
ping不通他的移动给的地址,但是能ping通移动给的网关。但是我在设备上用移动给的地址是正常出去的外网的,但是就是在外网通不了这个给的IP
你正在编辑答案
如果你要对问题或其他回答进行点评或询问,请使用评论功能。
分享扩散:
亲~登录后才可以操作哦!
亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册
注册后可访问此模块
你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
泄露了我的隐私
侵犯了我企业的权益
抄袭了我的内容
原文链接或出处
诽谤我
对根叔社区有害的内容
不规范转载
举报说明
没有主备,是不同的vpn设备,现在想的是两台设备都映射在路由器的两个外网上。就是vpn设备1映射1口以后在映射二口这样子
您好,可以试下映射到电信这边看下是否能用,如果能,那MSR3600的配置没有问题,不排除运营商那边拦截了。
不是分别提供是一台设备映射两个端口这样子能做吗?
额其实我想问一下就是比如我一个vpn设备1,地址是172.16.1.1 的22端口然后可以分别映射到比如说两个ip1.1.1.1 和2.2.2.2的22端口上吗
您好,理论上可以这样实现的。只要路由可达就可以了。剩下的就是映射的问题了。
但是我现在这么配置就是只有电信的可以移动的不行就很奇怪,两台设备vpn都是直连的路由器
您好,看下两台vpn都映射到电信是否可以,如果都可以了,再从电信这边删掉配置到移动这边看看是否都不可以。
这样子是都可以的,但是只要两边一起配置就是已有一边可以
您好,意思是说把在电信上的映射都删了转移到移动这边是可以的对吧?
对的
是不是设备不支持啊?
是最新的软件版本么?
不是的,是的Release 0306P82
您好,可考虑升级到最新看下,如果还是不行,我们再看配置来进一步分析吧!