記得把他的的管理員帳號刪掉，
然後檢查你的路由器radius client跟vpn server是不是都被他給開了設定。
你的ros會變成他銷售vpn的台灣節點。
426真的很糟糕。
個人積分：618分
文章編號：69429140
個人積分：10分
文章編號：69431802
個人積分：1603分
文章編號：69432216
個人積分：10分
文章編號：69432863
個人積分：74分
文章編號：69434896
小弟公司在台灣工廠則設於大陸，基於內部通訊需求(語音、資料)，
所以藉由第三方廠商提供VPN服務，於各點路由器上設置路由後將網路串連起來
去年將大陸端的防火牆更換為CCR1009-8G-1S-1S+，
台灣端維持fortigate 60c運作起來沒有問題
今年6月份台灣端防火牆更換為RB3011AiUS，
遇到比較奇怪的狀況
路由設置完成後，兩個點區網內電腦可以互相ping、tracert也正常
但伺服器上的服務連線卻出現異常，
台灣端往大陸端連線都正常，
反過來，在大陸端要連線到台灣會出現無法建立連線的提示
目前FastTrack未開啟、Filter Rules全部停用也無法解決此問題
曾經試過將兩端設備都升級到最新版韌體，但狀況變成是兩邊都無法建立相關連線
目前台灣端RB3011AiUS 為6.40.8 大陸CCR1009-8G-1S-1S+為 6.37.1
不知各位版大是否有相關的處理經驗可以分享？謝謝！
個人積分：116分
文章編號：69436307
個人積分：1603分
文章編號：69437020
個人積分：15分
文章編號：69523302
個人積分：74分
文章編號：69529490
ck.tseng wrote:
可以先將 Mikrotik...(恕刪)
台灣跟大陸兩端先前都是使用Fortigate的設備，
去年大陸端換上CCR1009-8G-1S-1S+ 使用起來也都正常
今年6月份台灣端換上RB3011AiUS開始出現上述提問的情況
果然事情沒有想像中得那麼簡單，設想替換設備後，規則設置好就可以了
但是事與願違...
奇怪的是
兩個點架設DB Server有做Link，定時同步資料
這個部分大多連線時是正常的，但也會不定時出現連線失敗報錯的訊息
當連線失敗時，我將台灣RB3011AiUS接VPN線路的Interface
disable後過一陣子再enable就可以恢復主機端的連線
但是自己要在遠端查詢資料時，如前面問題的描述，一直是失敗的
小弟納悶的點
DB Server上service建立連線可以通
但是使用者通過ui建立的連線，卻無法建立連線
網路電話連線也是通過此VPN線路
卻也沒出現無法撥通的情況...
個人積分：1603分
文章編號：69530046
關閉廣告