長沙和南昌兩個公司,都是H3C防火牆+三層核心交換機,都是固定公網IP
南昌有一條通往香港的VPN,用routeros做的單臂路由。南昌電腦都走VPN上網。
現在想長沙的某些網段(192.168.112.0)也走香港的VPN。
我現在各建了一台tailscale的虛擬機做異地組網,兩個公司的vlan之間都互通了。
192.168.111/112/8/9,任意電腦之間都可以互相ping通。
但無法實現長沙的互聯網出口都走192.168.1.3出去
(0)
你這信息對不上呀
既然南昌節點能走vpn隧道,那麼說明H3C側不需要額外配置呀
既然H3C不需要額外配置,請檢查tailscale組網可行性和配置細節進一步確認問題處理唄
(0)
香港相關的IP路由走不過去
試試兩台防火牆之間建立IPSec VPN,然後在通過防火牆裏麵的國家IP組寫一條路由策略,指向香港的路由器(注:以上功能沒有測試過,純靠猜測)
(0)
暫無評論
親~登錄後才可以操作哦!
確定你的郵箱還未認證,請認證郵箱或綁定手機後進行當前操作
舉報
×
侵犯我的權益
×
侵犯了我企業的權益
×
抄襲了我的內容
×
原文鏈接或出處
誹謗我
×
對根叔社區有害的內容
×
不規範轉載
×
舉報說明
暫無評論