usg flex 100 l2tp vpn連線後,有的電腦ping的到有的ping不到

bowbinme2

usg flex 100 l2tp vpn連線後,有的電腦ip ping的到,有的電腦ip ping不到,有重開機後還是一樣,本來都是正常的,請問哪裡出了問題, (有換備用機zyxel usg 40去測試就正常,確定是usg flex 100的問題)

Zyxel小編 YM

你好,

vpn 有建立成功之後, 有的電腦 ping 的到有些又ping 不到

這與 vpn 連線應該是沒有絕對關聯, vpn 有問題那應該是所有電腦都ping不通才對

建議可以仔細比較 usg 40 與 usg flex 100 的 vpn 相關設定

或許可以重新利用 vpn 建立精靈重新設定一次

bowbinme2

測試結果,是因為電腦開啟windwos防火牆就ping 不到, 關閉windwos防火圍牆就ping 得到,ping 得到smb就可以連,ping不到smb就不能連, 請問flex100可以怎麼設定解決這個問題, 因為usg 40不會這樣,且內部電腦不用關閉防火牆也都互相ping得到smb也都可以連, 似乎是windwos防火牆不信任而擋住 來自vpn連線進來的預設網池192.168.50.1~254, 因為內部電腦除了windwos電腦以外還有linux主機，一台一台關閉防火牆會很麻煩，請問有方法決解嗎，（flex 100 有重置過了,還是一樣）

Zyxel小編 YM

描述的狀況無法透過防火牆（flex 100）設定來解決。

因為 Windows 防火牆是作業系統內建的安全功能，它負責控管電腦本身的連線。即使關閉了 flex 100 防火牆，只要 Windows 防火牆仍開啟並阻擋來自 VPN 網段的連線，就還是會出現您提到的問題。

簡單來說，這是電腦作業系統層級的設定，而非網路設備（flex 100）可以操作的範圍。