l2tp连接后，不能ping通服务器端网络

aw5186

通过l2tp连接服务端成功，获取了10.1.0.3的ip,并添加了 服务器内网网段 192.168.0.0/24网段，
服务器l2tp IP：10.1.0.1，内网网段192.168.0.1,高恪客户端192.168.1.1网段，
现在连接l2tp服务端成功，取得10.1.0.3IP,通过服务端网络可以直接ping通和访问10.1.0.3，服务端现在暂时未做客户端网络路由，所以不能访问客户端网段192.168.1.0/24，
而客户端网络现在只能ping通10.1.0.3,通过浏览器可访问高恪管理页，但不能ping通服务端10.1.0.1网段和192.168.0.1网段，也不能访问，
查看高恪的默认路由如下：
[img]file:///C:\Users\Administrator\AppData\Roaming\Tencent\Users\147554900\TIM\WinTemp\RichOle\FB3~CFDH1CEJ)O$TT)E~F@D.png[/img]

[img]file:///C:\Users\Administrator\AppData\Roaming\Tencent\Users\147554900\TIM\WinTemp\RichOle\FB3~CFDH1CEJ)O$TT)E~F@D.png[/img]

不是应该到服务器网段应该先从10.1.0.3这个网关出去吗？总觉得这个默认路由有问题，
VPN_L2TP_SW 192.168.0.0/24和10.1.0.0/24的网段都要从10.1.0.3网段出去的吗，
想在10.1.0.1作为网关，10.1.0.1是服务端的网关，不知道是不是这么回事，还是需要另外做静态路由设置，

2. 建议：
   1.网络唤醒中加入唤醒列表主机，可以通过列表来设置定时唤醒或者手动批量或者单独唤醒，这样对于多主机操作较现在的模式方便，
   2.应用组中建议建立专门的 购物类分类（PC/手机）和 手机的应用市场分类（目前有手机安卓市场的选项，但不知道这个安卓市场包不包括各品牌自己的应用市场，因为现在每个品牌都有自己的应用市场），   3.虚拟专网没有pppoe的服务模式了，只有PPPoe中继
暂时只想到这些，

gocloud-xiaowan

发下配置

aw5186

请问 发什么配置，怎么发呢是将配置导出后，在发吗？还是将l2tp页面的设置截图出来发上呢？
另外还有一个建议，
就是管理员可以多个，并且可以设置权限，目前是管理员和来宾账号，要么超管权限，要么来宾权限，
可以设置权限的话，就可以分配不同模块给不同用户用


这是l2tp的配置，其他配置都是常规配置，单线单拨号，没做静态路由设置

gocloud-xiaowan

服务端填下客户端地址，或者添加静态路由指定客户端网段，不然没有回程路由肯定不能通

aw5186

gocloud-xiaowan 发表于 2020-5-18 18:26
服务端填下客户端地址，或者添加静态路由指定客户端网段，不然没有回程路由肯定不能通 ...

现在从服务端可以直接访问客户端vpn的 IP10.1.0.3,不是需要服务端访问客户端这边内网的地址192.168.1.0/24，
服务端填下客户端地址，是固定制定客户端的IP吗？不自动分配吗？
按理说填写了服务器内网网段后，系统应该会自动添加路由的啊？而且也看到有一条vpn_l2tpc_SW 192.168.0.0/24  0.0.0.0的路由信息；

客户端网络下追踪路由信息如下图：

18640401404

NAT模式也打开吧

aw5186

net模式打开试下，总觉得路由表里面应该是192.168.0.0/24要对应 10.1.0.3这个网关，
而10.1.0.1这个对象应该是10.1.0.3对应10.1.0.1这个网关，