新足迹 › 论坛 › 兴趣爱好区 › IT与科技 › IT专业论坛 › 一个很奇怪的VPN问题

精华好帖回顾
· 送小女上牛津的感想 (2019-10-20) 海之女	· 谈谈系列：谈谈租车 (2012-2-8) Henrychen
· 芋头糕 (2010-11-27) 高寿财	· 从母乳到奶粉--我和狗胖大战300回合 (2007-7-24) 老实和尚

查看: 1781|回复: 16

一个很奇怪的VPN问题 [复制链接]

righttang

金靴族

发表于 2013-10-11 11:36 |显示全部楼层

此文章由 righttang 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 righttang 所有！转贴必须注明作者、出处和本声明，并保持内容完整

本帖最后由 righttang 于 2013-10-11 10:38 编辑

有一个问题我百思不得其解，具体是这样的
VPN服务器M，在远程，Internet上PPTP服务，可以正常连接，没什么问题

单位的网络，走网线，我接了一个小的路由器，在Bridge模式上
这个路由器连接了2个终端
1.笔记本
2.我的手机

在这个情况下，笔记本和手机都能拨VPN，都正常
然后，我在笔记本上开了个虚拟机，网络选择Bridge模式，虚拟机里拨VPN，也正常

但是，如果我手机和虚拟机一起拨VPN，虚拟机里就出错了，卡在验证用户名和密码的界面上，然后错误619
这个时候，无论重启笔记本，重启虚拟机，断开手机的VPN，都没用。唯一的解决办法，修改虚拟机的MAC地址，重启虚拟机，重新让DHCP服务器给个新的IP，然后又正常了

我还做了一个实验，如果让我手机断开wifi，用4G网络连VPN，两者就可以并存，没有什么干扰。

于是，我觉得问题就在这个路由器里。但是路由器没理由只让一个VPN连啊。
如果我手机连wifi --》别的VPN
虚拟机--》VPN-M就正常

如果我手机连wifi --》VPN-M
虚拟机--》VPN-M就断开，并且不改Mac不能修复

这个会是什么问题呢

本帖子中包含更多资源

您需要登录才可以下载或查看，没有帐号？注册

鱼羊鲜

水晶靴族

发表于 2013-10-11 11:43 |显示全部楼层

此文章由鱼羊鲜原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者鱼羊鲜所有！转贴必须注明作者、出处和本声明，并保持内容完整

难题

牵黄擎苍

银靴族

发表于 2013-10-11 11:58 |显示全部楼层

此文章由牵黄擎苍原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者牵黄擎苍所有！转贴必须注明作者、出处和本声明，并保持内容完整

公司能私自接路由器？小心被网管发现。

righttang

金靴族

发表于 2013-10-11 12:21 |显示全部楼层

此文章由 righttang 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 righttang 所有！转贴必须注明作者、出处和本声明，并保持内容完整

牵黄擎苍发表于 2013-10-11 10:58
公司能私自接路由器？小心被网管发现。

哈，不同公司政策不同。有的公司不允许，有的公司没问题。我们有些搞测试的，一个人弄3，4台笔记本，墙上就一个口，还真得自己弄个路由器呢。。

yolandalinz

皮靴族

发表于 2013-10-11 14:12 |显示全部楼层

此文章由 yolandalinz 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 yolandalinz 所有！转贴必须注明作者、出处和本声明，并保持内容完整

我猜一下，有可能是端口冲突。假设你的手机vpn程序要用到1143端口，虚拟机也要用，但是路由器上只能map到一个机器，因为路由器只有1个1143端口。

夜游神

铜靴族

发表于 2013-10-11 14:33 |显示全部楼层

此文章由夜游神原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者夜游神所有！转贴必须注明作者、出处和本声明，并保持内容完整

本帖最后由夜游神于 2013-10-11 13:49 编辑

你的手机和你的物理笔记本可以同时拨那个PPTP服务器么？先别管什么虚拟机的

如果同样问题的话那么问题出现在那个 NATed的IP上

所谓PPTP隧道实际上微软发明的并行隧道栈 A点到B点先启动一条1723 隧道然后沟通好了 A和B之前再启用GRE，之后应用数据跑在之后那条隧道里面~~不安全无加密

你的NAT GW outbound 上估计只有一个IP地址~~我怀疑你需要建立一个NAT POOL来解决这个问题

但是理论上看起来不象因为即使只有一个souce NAT add，有65535个端口理论上可以标记65万个不同的TCP sessions.

赶脚是在建立GRE 隧道出错了~~~

#########################################
又重新看了一遍你的小路由器是bridge mode也就是小交换机没有所谓的NATing 发生

然后你的虚拟机的virtual NIC 又是桥接在你的本子的物理网卡上

我自己赶脚你的小交换机的mac寻址有问题开个TAC case吧~~~或者换个别的牌子的交换机就搞定了

评分

参与人数 1	积分 +4	收起理由
righttang	+ 4	感谢分享

查看全部评分

Do My Best!! 把梦实现走到海的最遥远!!!!!

righttang

金靴族

发表于 2013-10-11 15:54 |显示全部楼层

此文章由 righttang 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 righttang 所有！转贴必须注明作者、出处和本声明，并保持内容完整

夜游神发表于 2013-10-11 13:33
你的手机和你的物理笔记本可以同时拨那个PPTP服务器么？先别管什么虚拟机的

如果同样问题的话那么问题 ...

谢谢你详细的回复

我重新试了一下，手机和本子同时拨VPN，本子一开始能拨上，手机一开始用4G拨，没问题
只要手机一切到Wifi拨，本子就断线了。。。。

之后就再也连不上了，我重启了小路由器，笔记本用ipconfig /release renew 换了个IP重新拔插了网线，才能重新连上。

小路由器的确是在Bridge模式，应该没有NAT产生。

实验2. 我把笔记本和手机都调成无线模式（之前笔记本是网线），笔记本先拨，手机后拨，然后发现，手机拨不上了- -
笔记本断开之后，手机还是拨不上，汗，手机怎么release dhcp的租约。。。。

那基本问题就是那个小路由器了，不支持在wifi模式下2个客户端同时拨一个VPN？

另：小路由器因为开了bridge模式，已经无法登陆console了。。。设置都没办法设置

jayhor

皮靴族

发表于 2013-10-11 16:04 |显示全部楼层

此文章由 jayhor 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 jayhor 所有！转贴必须注明作者、出处和本声明，并保持内容完整

牵黄擎苍发表于 2013-10-11 10:58
公司能私自接路由器？小心被网管发现。

看样子LZ就是网管。想怎么搞就怎么搞。

Farmerfork＃6333

夜游神

铜靴族

发表于 2013-10-11 16:12 |显示全部楼层

此文章由夜游神原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者夜游神所有！转贴必须注明作者、出处和本声明，并保持内容完整

本帖最后由夜游神于 2013-10-11 15:14 编辑

righttang 发表于 2013-10-11 14:54
谢谢你详细的回复

我重新试了一下，手机和本子同时拨VPN，本子一开始能拨上，手机一开始用4G拨，没问题

我怀疑哦这个小路由器的内存估计太弱或者处理器太弱了
或者软件设计有问题就是说第二条PPTP隧道在建立的时候 somehow小设备自己的内存里的session信息凌乱崩溃了

之前我没有看清楚你写的problem background；想当然的以为是你的路由器有做NAT
如果有做NAT的话那个NAT GW如果不支持 NAT traversal的话很多VPN会有问题的