两台 H3C ER3260G2 联通，其中一台路由下的设备无法ping通另一台路由下的设备
- 1关注
- 1收藏，1005浏览
问题描述：
我司有两台H3C ER3260G2 ，分别设为 路由A和路由B 。
路由A的Lan1口【VLAN1 192.168.0.1/24】 连接到 路由B的Wan2口【设置成192.168.0.6】
路由A 静态路由如下：
现在路由B可Ping通路由A 局域网内的设备， 而路由A只能Ping路由B 局域网对应网段网关192.168.2.1 ，其余设备均无法Ping通。
路由B配置静态路由如下： 目标地址 192.168.0.0/24 下一跳 192.168.0.1 出接口 Wan2
烦请告知路由B还缺什么配置 可以让路由A的设备正常访问路由B 局域网的PC ， 谢谢 。
具体配置参考链接：***.***/network/67484.html
故障咨询参考链接：https://blog.csdn.net/sinat_38718975/article/details/79866557
组网及组网描述：
H3C ER3260G2 路由A ： VLAN1:192.168.0.1 /24 Lan1: VLAN1
软件版本:ERHMG2-MNW100-R1116
H3C ER3260G2 路由B ： VLAN1:192.168.2.1 /24 Wan2:192.168.0.6/255.255.255.0/192.168.0.1
- 2020-08-30提问
- 举报
-
(0)
您好，请知：
因为是路由器A的LAN口连接到路由器B的WAN口。应该是路由器B的WAN部署了NAT转换，或本身WAN下的设备就无法访问。
因此为了实现路由器A能访问到路由器B以下的设备，以下是配置要点：
1、先确保路由器A的LAN口和路由器B的LAN口路由可达。
2、根据概述的网络结构，可在路由器B上部署L2TP VPN，配置为LNS。
3、路由器A下的终端可通过L2TP VPN的拨号，链接到路由器B，从而访问路由器B下的终端。
4、以下是ER3260G2的用户手册，请参考：
https://www.h3c.com/cn/Service/Document_Software/Document_Center/Routers/Catalog/H3C_ER_G2/ER3260G2/
- 2020-08-30回答
- 评论(18)
- 举报
-
(1)
意思是改用VPN 方式打通两台设备？ 原先的LANtoWAN 取消么？
您好，原来的lan to wan不取消，就在这个情况下配置L2TP VPN。
其实大致也明白，但每台设备都要通过L2TP链接到路由B，对用户来说是比较麻烦的，请问有什么别的方案可打通两台路由器的网络么？ 让AB路由器下的终端可以自由访问。
您好，可以考虑下多分支的ipsec vpn来实现。这样VPN对于客户来说VPN是透明的。或者可以使用独立LAC模式的L2TP VPN。又各自的路由器自行L2TP VPN拨号，这样就不用在终端拨号了。
您好，都是跑VPN的话，lantowan或wan to wan的互联都是可以的。
您好，不需要新的接线了。原来的接线保持不动就可以了。
您好，是的。ipsec vpn本来就是承载在原有的网络上进行的配置、数据加密和传输。
您好，以下是链接，打开后搜索ipsec就可以了。也是在我给您的连接下找的。 https://www.h3c.com/cn/d_201909/1223355_30005_0.htm
兄弟 不好意思 我看了看IPsec配置，你上次说我接线方式不用改，但 目前我B路由有Wan口IP192.168.0.6 A路由LAN口是没有IP的 我没法设置VPN的对端IP啊 。
是的 和之前配置一样 路由A的LAN口连路由B的Wan口， 路由B设置为192.168.0.6，是路由A的网段内其中一个IP ， 路由A Lan口设置在VLAN 1
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
已经是192.168.2.1了啊， 你意思是不要DHCP，自己静态配置一个？
试试关闭路由器B的wan口nat功能
这个做不到啊 路由B有两个Wan口 ，Wan1连外网，路由BWan2连路由A LAN
已经配置静态路由了，路由BWan2 的nat关掉试试
禁用后，反而B不能PING A了， 路由A可以Ping B
可能是什么策略
不能再改了 差点弄崩路由B的环境，我之后试试用IPsec吧 谢谢你了
不客气