vpn服务器IP分配问题 是跟内网同一个网段还是不同一网段？

vpn一般来说有三个地址：本地内网地址，对端内网地址，虚接口地址。这三个地址一般的要求是都不在同一个网段上。

例如选择移动用户vpn的情况下：

本地一台服务器，ip地址为192.168.1.100，对方有一个客户机ip地址为192.168.10.100。

虚接口ip地址为10.10.10.10，那么vpn建立成功后客户机可以在地址栏输入\\192.168.1.100来直接访问1.100的服务器共享文件夹，而服务器通过10.10.10.10来访问客户机。

而这三个地址有任意两个在同一个段则可能造成vpn的不通。

扩展资料

IP（网络之间互连的协议）

IP是Internet Protocol（网际互连协议）的缩写，是TCP/IP体系中的网络层协议。

设计IP的目的是提高网络的可扩展性：一是解决互联网问题，实现大规模、异构网络的互联互通；二是分割顶层网络应用和底层网络技术之间的耦合关系，以利于两者的独立发展。

根据端到端的设计原则，IP只为主机提供一种无连接、不可靠的、尽力而为的数据报传输服务。

IP地址

IP规定网络上所有的设备都必须有一个独一无二的IP地址，就好比是邮件上都必须注明收件人地址，邮递员才能将邮件送到。

同理，每个IP信息包都必须包含有目的设备的IP地址，信息包才可以正确地送到目的地。同一设备不可以拥有多个IP地址，所有使用IP的网络设备至少有一个唯一的IP地址。

换言之，可以分配多个IP地址给同一个网络设备，但是同一个IP地址却不能重复分配给两个或以上的网络设备。

不同网段通信，需要用到三层交换的设备。 windows 2003自带的路由和远程访问功能，好像实现不了三层交换功能。

你可以使用PacketiX (派克斯) VPN ,这是一款纯软件的VPN产品。不用更换你现在的网络设备 ，简单的设置，就能实现你所有的要求。

三层交换更不在话下。下面的内容是从他们官网复制的设置步骤，图片没有显示，，你可以从网上搜一下，去官网看一下具体的使用教程。很简单。

在网络规模较大的情况下，使用PacketiX VPN（PacketiX VPN）连接两个不同地点的办公提示，两端需要使用不同的IP网段。比如总部网络使用192.168.0.0网段，分部使用192.168.1.0网段。

分部VPN Bridge的设置相同。不再赘述。

不同之处主要是总部VPN Server端需要建立两个虚拟HUB，一个HUB负责与本地局域网做桥接，另一个HUB负责站点端的VPN拨入。

双击图标运行并连接PacketiX VPN（PacketiX VPN）服务，点击【创建虚拟HUB】：

在创建虚拟HUB的窗口中，输入新建的HUB的名称【CONNECT】，不能使用中文名，点击【OK】，完成HUB的创建，并返回主管理界面：

然后点击【本地网桥设置】，进入到桥接设置页面，虚拟HUB选择【DEFAULT】，新适配器选择【本地连接】，点击【添加本地网桥】。并点击【关闭】：

返回主管理页面之后，选择虚拟HUB【CONNECT】，并点击【管理虚拟HUB】：

进入到虚拟HUB的管理页面之后，点击【管理用户】，并创建用户【user1】，密码【123456】，点击【OK】：

再次返回到主管理界面，点击【3层交换机设置】：

进入【3层交换机设置】后，点击【创建】：

输入3层交换机的名称【route】后，点击【OK】：

选择已建的三层交换机【route】，并点击【编辑】：

点击【添加虚拟接口】：

在添加虚拟接口的界面，虚拟HUB先选择【DEFAULT】，是与本地对应的虚拟HUB，所以在IP地址里要输入本地局域网的IP地址【192.168.0.253】，不能与本地其他的IP地址冲突。子网掩码输入255.255.255.0。点击【OK】：

再次点击【添加虚拟接口】，这次虚拟接口选择【CONNECT】，IP地址输入与分部办公室的IP同一网段的地址【192.168.1.253】，不能与分部办公室内的其他IP地址冲突。子网掩码输入255.255.255.0。点击【OK】：

返回3层交换机管理界面，确认已经建立的虚拟接口列表，点击【开始】，启动3层交换机：

至此VPNServer端的基本配置已经完成。在VPN Bridge端创建与【CONNECT】的级联，就可建立两个局域网间的VPN连接。

你用的vpn是硬件的还是软件的？你安装的是客户端吗？如果是客户端的话可能是服务器端对你的访问权限做了限制，如果没有限制可能是服务器端对于虚拟ip子网的设定和原有ip子网发生冲突造成的，你可以检查下。

---