专有网络配置VPN时，VPN能连上，但不能上网
同样的配置用经典网络配置访问的好好的，不明白怎么回事。专有网络ifconfig查不同外网网卡，难道是这个原因引起的吗？还是专有网络配置防火墙时要修改一下？
按照这个配置的VPN：
（链接发不了，可以在阿里云里搜centos 6 vpn）
展开
收起
5
条回答
写回答
写回答
-
-
-
回 1楼魔咒626的帖子安全组我试过进出都是全开放的也不行，防火墙设置跟我在经典网络ECS中的设置是一样的
-------------------------
回 2楼dongshan8的帖子你好，是这个，为啥你能发链接……
数据包和路由。。 。我是网络菜鸟
iptables转发规则跟我在经典网络ECS中的配置是一样的-------------------------
回 5楼dongshan8的帖子哦，tracert命令，我研究一下
iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -j SNAT --to-source {本地IP}
iptables -A INPUT -p tcp --dport 1723 -j ACCEPT
iptables -I INPUT -p gre -j ACCEPT
iptables -A FORWARD -p tcp --syn -s 192.168.0.0/24 -j TCPMSS --set-mss 1356
我都是写在一个脚本里执行的，经典网络和专有网络用的同一个，应该不会不同吧？-------------------------
回 7楼dongshan8的帖子可以了，大神！原来就是这个要设为内网IP！-------------------------
Re回 7楼dongshan8的帖子可以了，大神！原来就是这个要设为内网IP！-------------------------
Re回 7楼dongshan8的帖子可以了，大神！原来就是这个要设为内网IP！-------------------------
回 7楼dongshan8的帖子可以了，大神！原来就是这个要设为内网IP！-------------------------
回 7楼dongshan8的帖子谢谢！！2017-08-19 07:49:13赞同 展开评论 打赏 -
旺旺：nectar2。楼主您好，
您是按照这个教程来设置的吗？ https://help.aliyun.com/knowledge_detail/41345.html
建议您可以在VPN客户端里检查一下数据包的路由，
还可以检查一下VPN服务端的iptables转发规则是否符合实际的情况。-------------------------
回 4楼(老周佬) 的帖子您好，
可能是因为我是论坛里的“旧”用户，所以能发链接。
用mtr或winmtr软件，或tracert的命令可以检查路由情况。
您的iptables转发规则是怎么样的呢？-------------------------
回 6楼(老周佬) 的帖子您好，
iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -j SNAT --to-source {本地IP}
请问，这里的“本地IP”，是您的内网网卡IP地址吗？是172开头的IP地址吗？
-------------------------
您好，
很高兴听到您已经解决了问题。
同时更新了帖子的状态，谢谢。2017-08-14 09:04:54赞同 展开评论 打赏 -
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
相关问答
