vpn服务器IP分配问题 是跟内网同一个网段还是不同一网段？

vpn一般来说有三个地址：本地内网地址，对端内网地址，虚接口地址。这三个地址一般的要求是都不在同一个网段上。

例如选择移动用户vpn的情况下：

本地一台服务器，ip地址为192.168.1.100，对方有一个客户机ip地址为192.168.10.100。

虚接口ip地址为10.10.10.10，那么vpn建立成功后客户机可以在地址栏输入\\192.168.1.100来直接访问1.100的服务器共享文件夹，而服务器通过10.10.10.10来访问客户机。

而这三个地址有任意两个在同一个段则可能造成vpn的不通。

扩展资料

IP（网络之间互连的协议）

IP是Internet Protocol（网际互连协议）的缩写，是TCP/IP体系中的网络层协议。

设计IP的目的是提高网络的可扩展性：一是解决互联网问题，实现大规模、异构网络的互联互通；二是分割顶层网络应用和底层网络技术之间的耦合关系，以利于两者的独立发展。

根据端到端的设计原则，IP只为主机提供一种无连接、不可靠的、尽力而为的数据报传输服务。

IP地址

IP规定网络上所有的设备都必须有一个独一无二的IP地址，就好比是邮件上都必须注明收件人地址，邮递员才能将邮件送到。

同理，每个IP信息包都必须包含有目的设备的IP地址，信息包才可以正确地送到目的地。同一设备不可以拥有多个IP地址，所有使用IP的网络设备至少有一个唯一的IP地址。

换言之，可以分配多个IP地址给同一个网络设备，但是同一个IP地址却不能重复分配给两个或以上的网络设备。

每台VPS服务器是一个独立IP，每个VPS服务器又可以开设10个左右的VPS,所以在每个VPS上门也是一个独立IP， 如果你在VPS上建web站点的话应该是共享IP的，目前的IP资源还达不到每个站点一个IP,现在的IDC提供商一般小点的公司根本没有多少IP，都是在别人机房租的机柜，一个柜子撑死30个IP，大点的服务商，有自己机房的或许IP多点，但是也不可能达到每个站点一个，倒是现在市场上出现了独立IP的虚拟主机，那也是服务商为了追求自己的利润。像一楼说的‘不排除有小运营商或者个人使用一个ip共享给多个vps使用’那是不可能的，这种做法只能蒙傻子，但凡有点常识的人都能看出来，现在的用户精明着呢。

几种方式：

1、使用ISA2005以上版本，做VPN，需访问服务器放到DMZ区，配置相关路由，访问者通过VPNClient软件拨号进入

2、使用硬件防火墙，需访问服务器同样放到DMZ，配置相关路由，访问者通过VPNClient软件拨号进入

---