这是一个创建于 2548 天前的主题，其中的信息可能已经有所发展或是发生改变。
家里宽带两条，电信公网，上行小，移动 NAT 上行稍大。VPN 拨回家里只能电信进入，有没有什么办法回程路由调整到移动回来呢？或者有没有可能？
感觉好像不可能实现？谢谢各位
感觉好像不可能实现？谢谢各位
 |
1
taresky 2017-12-08 08:57:11 +08:00 via iPhone
内网穿透
|
 |
2
dndx 2017-12-08 09:14:48 +08:00
除非你有 BGP，否则是无法实现这种路由策略的。
|
 |
3
yexm0 2017-12-08 09:50:33 +08:00 via iPhone
2L+1 放弃吧
|
 |
4
j2001588 2017-12-08 12:03:25 +08:00
2L+1 果自己没有 BGP AS 的话 是不能调整的
|
 |
5
xm0625 2017-12-08 12:08:33 +08:00
给个建议吧, 这个问题其实就是一个移动带宽没有公网 ip 也就是没有 VPN 拨入点的问题
去搬瓦工买一个 CN2 线路的 KVM 的 VPS, 你就有了一个公网 ip 在 VPS 上起一个 OpenVPN Server(不要配成全局), 移动带宽拨上去, 移动带宽获得一个内网 ip, 比如 10.8.0.2 移动带宽上起一个 OpenVPN Server, 比如端口为 8888 然后在 VPS 装一个 socat, 用来做端口转发, 把 VPS 公网 ip:8888 转发到 10.8.0.2:8888 然后 OpenVPN 拨 VPS 公网 ip:8888 就可以了 这个方案好像...对, 跨国 OpenVPN 好像不行, 方案 1.把方案中的 OpenVPN 换成 Ipsec IKEv2 VPN 方案 2.不要在搬瓦工买 VPS, 可以去买阿里云或其他的国内 VPS 方案 3.找移动内部的同学 py 交易一下, 拿一个公网 ip |
 |
7
wangyucn 2017-12-09 04:57:38 +08:00
>VPN 拨回家里只能电信进入
这句没看懂 >除非你有 BGP，否则是无法实现这种路由策略的。 楼主有 2 条宽带，用 2 个宽带分别开一个 openvpn client 连到 vps，然后自己做路由策略，决定上传和下载走哪条 VPN。是可行的，不需要有自己的 AS 号。 |
 |
8
mandymak 2017-12-09 12:51:50 +08:00
@wangyucn 先不考虑其他问题，2 个宽带分别开一个 openvpn client 连到 vps，首先得 2 条宽带是用不同路由器或 vps 有两个 IP。
|
|
10
mandymak 2017-12-09 19:13:02 +08:00
@wangyucn 那怕你用两台机器做 openvpn client，以源 IP 去区分哪个连 VPS 走电信，哪个走移动，还得用支持上下行分流的路由器。
|
 |
11
yingfengi 2017-12-09 23:25:11 +08:00 via Android
需要一台公网 IP 服务器，和移动电信两线路做 ipsec，移动没公网 ip 可以用积极（野蛮）模式
|
Select Language