V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member  Sign In
• 请不要在回答技术问题时复制粘贴 AI 生成的内容
silverkt
V2EX  ›  程序员

问一个牛到不能逼的问题

  •  1
     
  •   silverkt ·
    silverkt · May 24, 2018 · 5704 views
    This topic created in 2906 days ago, the information mentioned may be changed or developed.
    好吧,我是标题党
    问:a 机器 window 操作系统, 使用 array ssl vpn 连接公司集团内网。 b 机器 linux 操作系统, a,b 在同一局域网内。b 想通过 a 中转访问公司内网,该如何操作? (拥有 a,b 管理员权限)
    求步骤

    -------------------------

    我自己尝试装来 ssh-server, 貌似无法连接上, 开来 vpn 之后,b 找不到 a
    13 replies    2018-05-25 18:44:05 +08:00
    mingzihaochang
        1
    mingzihaochang  
       May 24, 2018 via iPhone
    群控?
    DevNet
        2
    DevNet  
       May 24, 2018 via Android
    a 开启路由转发,配置 nat,将 b 的地址映射成 sslvpn 获取的地址。
    然后 b 添加静态路由:目的网段是公司内网网段,下一跳写成是 a 的局域网地址(和 b 同网段的 ip )。
    具体每一步怎么操作,兄 dei 你自己百度吧
    alvin666
        3
    alvin666  
       May 25, 2018 via Android
    a 开一个 socks 代理?或者用 ngnix 做端口转发
    araraloren
        4
    araraloren  
       May 25, 2018
    ssh tunnel ?
    lieh222
        5
    lieh222  
       May 25, 2018
    都局域网了,B 加路由,A 配 NAT。。
    silverkt
        6
    silverkt  
    OP
       May 25, 2018
    @lieh222
    @DevNet 现在是开启了 vpn 后,a 找不到 b,ping 也不通
    silverkt
        7
    silverkt  
    OP
       May 25, 2018
    @alvin666 开启 vpn 后,nginx 服务都提供到 vpn 内网了。 和 a 同一局域网但不同内网的 b 访问不到。。。
    DevNet
        8
    DevNet  
       May 25, 2018
    @silverkt #6 是你的 SSLVPN 下发了默认路由吧,相当于全局代理了。。你试试改成局部代理
    lieh222
        9
    lieh222  
       May 25, 2018
    @silverkt ab 通过不同的网络都可以访问 vpn 服务器吧,那就需要在 vpn 服务器上做转发和 nat
    yingfengi
        10
    yingfengi  
       May 25, 2018 via Android
    干嘛那么麻烦,sslvpn 上把全网 L3 资源授权给通过 a 进来的用户不就好了
    silverkt
        11
    silverkt  
    OP
       May 25, 2018
    @lieh222 没有 vpn 服务器权限
    @DevNet 貌似没有这个设置选项,我用的是 array ssl vpn
    @yingfengi 我这只是个 vpn 客户端啊,不太懂咋授权
    tomychen
        12
    tomychen  
       May 25, 2018
    a 连 vpn 后 b 无法访问 a
    因为 vpn 改写了默认路由表
    再添加一条路由让 a 可以在原网络活动 也可以理解为 a 和 b 之间的路由

    互通了就能共享了,至于共享上网还是 socks,任君选择了。
    silverkt
        13
    silverkt  
    OP
       May 25, 2018
    @tomychen 好的,我试试,多谢
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   4245 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 43ms · UTC 00:58 · PVG 08:58 · LAX 17:58 · JFK 20:58
    ♥ Do have faith in what you're doing.