SSLVPN進入後遠端桌面至另一台甲PC，但該PC又需要用MODEM撥接到另一端，如何讓VPN端連線至甲PC

jasonlin927

如題，VPN連線成功後遠端桌面至甲PC，但甲PC需要再用數據機撥接到另一系統，此時甲PC網路會多一段撥接後的網段，有方法讓VPN CLIENT端可以遠端桌面到撥接後的甲PC嗎?

zyxel_bo

Hi @jasonlin927 您好~

————--補充一下處理資訊—————

剛才已與您電話聯繫.

主要問題在於您遠端電腦在撥接Moden 後預設路由會改以Moden出去的關係.

故剛才是透過policy route 將您VPN連進去lan2 網段的來源IP 改為防火牆lan2 的介面IP.

剛才實際測試也運作正常😊

Zyxel小編 MinChi

Jasonlin927t 你好,

是否可以提供你的網路架構,從字面上的理解只要甲PC撥接上的另一系統IP網段不要與原VPN網段相衝，基本上原VPNclient依然是可以正常連上甲PC的。

以上

jasonlin927

謝謝小編

檔案以上傳

SSL VPN問題.pptx

zyxel_bo

Hi @jasonlin927 您好~

————--補充一下處理資訊—————

剛才已與您電話聯繫.

主要問題在於您遠端電腦在撥接Moden 後預設路由會改以Moden出去的關係.

故剛才是透過policy route 將您VPN連進去lan2 網段的來源IP 改為防火牆lan2 的介面IP.

剛才實際測試也運作正常😊

jasonlin927

謝謝小邊幫忙解決問題，另外請教VPN CLIENT除了ZYXEL CLIENT外可有其他第三方APP可以使用，方便用於手機上使用，謝謝

Zyxel小編 Peter

 @jasonlin927 您好:

如果是要用手機連SSL VPN的話 可以使用open vpn APP

但是防火牆要USG FLEX H系列才有支援，可以參考下方的設定說明教學

https://community.zyxel.com/en/discussion/20526/how-to-configure-ssl-vpn-connection-with-openvpn-connect-client

謝謝

jasonlin927

請問一下台灣是不是沒賣低階的FLEX H系列

zyxel_bo

https://community.zyxel.com/tw/discussion/comment/64267#Comment_64267

Hi ~

目前預計台灣也是會賣低階的FLEX H系列的防火牆,但有其時程規劃,故還沒開賣低階系列~
其確切時間不一定,預計是今年能夠開賣.但確切仍以官網為主!!😊

jasonlin927

謝謝，因為上次的建議跑去買了FLEX 200的FIREWALL，想再請問如果改成IPSEC VPN這樣的CLIENT就可以用手機或PC來連線，但我試了，結果可以連線，但無法連到LAN1或LAN2，好像也無法出現雙重認證機制，這要如何設定呢?

Zyxel小編 YM

Hi @jasonlin927 ,

你的意思是說已經可以透過 IPsecVPN 連到防火牆, 但是無法訪問 LAN1或 LAN2 下接的設備嗎？

可以確認策略路由是否有允許 IPsecVPN Allow LAN1

jasonlin927

已經有加了