[Nebula] 請問 USG50 L2TP VPN Remote Client to Site 如何 Access Local LAN ?
AntonioTsai
文章數: 10 
Freshman Member
Freshman Member
- 【狀況】
透過 L2TP VPN Remote Client 進入分支站台，無法 Ping 到分支路由器的Subnet LAN。想請小編幫忙檢查我的設定是否有錯誤？
- 【Firmware】
V5.36(ABAQ.2)
- 【Establish VPN Tunnel】
172.16.0.0/24
- 【Client VPN logged into the Site】
- 【Setting Policy Route】
Source 172.16.0.0/24 --> Destination 172.16.3.0/24
- VPN Traffic 無法點選。
- 建立 Policy Route 後，仍無法 Ping 到 172.16.3.0/24。
請協助我建立 L2TP VPN Remote client to site routing 設定，
謝謝。
0
All Replies
-
您好，請依照此篇開啟遠端支援，並私訊小編您的組織名稱及站點名稱。
1 -
@AntonioTsai 您好，我已建立一個測試帳號，zykoda L2TP後的取得IP是172.16.0.1，預設取得IP後是可以PING到LAN1網段，測試PING 防火牆本身172.16.3.1及設備172.16.3.53是可以PING到的。如果您PING不到的是PC設備，有可能是WINDOWS PC本身防火牆阻擋，請關閉防火牆或照以下教學。
1 -
【小編您贏了】：我請您喝星巴克咖啡。
- 看到您的回覆，立刻拿起iphone、Windows、Linux電腦測試，都跟您一樣跨網段沒有問題。
- 問題出在我的 macOS Sonoma，需要打開 「Sent all traffic over VPN connection」。
感謝您的協助。
0 -
【筆記】：
- Nebula 不需要設定 Policy Route 、 NAT Traversal 。
【參考資料】：
- VPN - Configure L2TP Client Configuration using Android, iOS, Windows & Linux Ubuntu
0 -
Hi @AntonioTsai
很高興有解決您的問題。之前您詢問的VPN架構問題，我們也有回覆囉～在請您參考答覆
謝謝1 -
晚安小編～
- 有關「行動網路」hub (server) and spoke (client) site架構，趁難得機會，在商轉套用電信商APN Public IP前，測試Nebula的極限能被推到哪裡？
- 利用Private IP做了一些有趣小實驗(包含 Azure Gateway 正在抱著腦袋燒)。
- 非常好玩，請稍等我筆記，再請小編幫忙糾正我的錯誤。
謝謝
0
Zyxel Employee
