公司VPN 连接求助

包含网卡/无线网的网络问题和ADSL/校园网/宽带拨号支持及代理/共享等网络使用问题
回复
头像
erol
帖子: 61
注册时间: 2010-05-16 23:17

公司VPN 连接求助

#1

帖子 erol »

公司需要一个VPN,很不幸用的铁通,所以原来的VPN路由器就没有用了,所以想问问大家
现在有VPS一台
能不能靠这个VPS上的一个PPTP服务同时连接公司内网服务器和远程访问者
然后在VPS设NAT,让远程访问者能够在连上PPTP之后直接访问公司内网的服务器
结构图见附件,一个方块表示一个主机

公司内网是172.20.1.x/24,公司内网服务器的网卡IP为172.20.1.106
PPTP服务端地址设的是172.19.1.1-20
PPTP用户端地址设的是172.19.0.20-39
公司内网服务器拨通pptp之后,多了一个ppp0的隧道,隧道在公司内网服务器这边是172.19.0.20,靠/etc/ppp/chap-secrets 固定为172.19.0.20的IP,VPS那头这个隧道的IP是172.19.1.1
试了一下在VPS 上面设置路由,但是每次有人新拨入PPTP或是断开pptp路由就小时,设了一下永久静态路由没有成功
想设网桥,但是提示ppp是不能加入网桥的
想用nat实现
尝试设置 iptables
iptables -t nat -A POSTROUTING -d 172.20.1.0/24 -j SNAT --to-source 172.19.0.20
请问如何让VPS向172.20.1.x发起的请求,通过隧道转到172.20.1.106上面

VPS和公司系统系统为ubuntu 12.04
附件
绘图2.jpg
伊吹风子的邻居常说:那孩子是个普通的地球人
回复