通过iWAN实现异地局域网互相访问

猕猴桃

一.拓扑图


二．需求：
两台PA下面，各有多个LAN接口，想实现两台PA下面的LAN接口，互相访问。
如上图，需要 192.168.50.0/24 网段，和 152.168.100.0/24 、 172.168.100.0/24互相访问。


三．配置步骤：
        1．设置好iWAN互联
                首先iWAN服务端建立好iWAN服务器，
                iWAN客户端建立好IWAN线路；（这个可以参考之前的一篇帖子教程 http://forum.panabit.com/thread-17296-1-1.html）
                注意：iWAN服务端的内网，和iWAN客户端的内网不能用同一个网段！！！

        2．iWAN客户端的路由配置：
                （1）首先要 “内网1”和“内网2”相互可以访问；
                （2）要访问服务端的内网，就需要把服务端的内网IP，路由到iWAN线路；
                        iWAN服务端有多个内网网段的话，可以把服务端的网段，加入到一个IP群组中。
                （3）配置截图：
                       

        3．iWAN服务端的路由配置：
                （1）首先把做好访问LAN接口的路由；
                （2）配置好从服务器端，访问客户端IP的路由，这里分析一下：
                        Ａ．从iWAN服务器端访问iWAN客户端的IP，目标IP就是iWAN客户端的IP，有多个IP可以统计加入到一个IP群组中；
                        Ｂ．设置好目标IP后，肯定是从iWAN服务接口转发出去，但是转发出去后，需要找到哪个IP才能访问到iWAN客户端的IP？
                                这里就需要指定一下下一跳的IP， 下一跳就是iWAN客户端的IP。
                        Ｃ．还有个问题，iWAN客户端IP重拨后，IP可能就会变了，怎么解决？
                                这里可以在账号管理里面，给账号绑定一个IP；
                （3）配置截图：
                       

szgaosg

如果出差外地，单机要用iwan可行吗？有没有客户端软件提供！！或是用windows的新建vpn连接是否可以？如何设置？

19780106

szgaosg 发表于 2019-1-16 11:10
如果出差外地，单机要用iwan可行吗？有没有客户端软件提供！！或是用windows的新建vpn连接是否可以？如何设 ...

这个问题问的好···

heshi

目标线路，iwan服务器是什么，内网还是外网啊

heshi

已经连上了，谢谢，但是客户端可以访问服务端的ac和pa的web端，但是不能访问服务器是怎么回事啊

heshi

是不是iwan功能不支持端口的ip

a723181080

iwan服务器 和 客户端如何旁路设置

hlzml

都是用iwan电脑客户端拨号，能ping通iwan服务端的网关ip,但是iwan客户端之间不能ping通？
A客户端ip：192.168.10.10/24 192.168.10.254

B客户端ip：192.168.10.20/24 192.168.10.254

iwan服务ip:192.168.10.254/24
A,B能ping通服务端，A,B互ping不通

bh4afr

实验了一个星期，都是可以iwan拨号，策略反复按帖子测试，没一次成功的。
R8.59[TANG(大唐)r5p9]，Build date 20240323.154622
问题也不会策略上
很多帖子都是成功的，
现在都是不能ping和互访

bh4afr

bh4afr 发表于 2024-4-16 16:14
实验了一个星期，都是可以iwan拨号，策略反复按帖子测试，没一次成功的。
R8.59[TANG(大唐)r5p9]，Build d ...

实验可以服务器端访问客户iwan的ap内网全部设备。还是出现问题，客户端拨号iwan无法访问服务器端的设备