vpn服务器IP分配问题 是跟内网同一个网段还是不同一网段？

vpn一般来说有三个地址：本地内网地址，对端内网地址，虚接口地址。这三个地址一般的要求是都不在同一个网段上。

例如选择移动用户vpn的情况下：

本地一台服务器，ip地址为192.168.1.100，对方有一个客户机ip地址为192.168.10.100。

虚接口ip地址为10.10.10.10，那么vpn建立成功后客户机可以在地址栏输入\\192.168.1.100来直接访问1.100的服务器共享文件夹，而服务器通过10.10.10.10来访问客户机。

而这三个地址有任意两个在同一个段则可能造成vpn的不通。

扩展资料

IP（网络之间互连的协议）

IP是Internet Protocol（网际互连协议）的缩写，是TCP/IP体系中的网络层协议。

设计IP的目的是提高网络的可扩展性：一是解决互联网问题，实现大规模、异构网络的互联互通；二是分割顶层网络应用和底层网络技术之间的耦合关系，以利于两者的独立发展。

根据端到端的设计原则，IP只为主机提供一种无连接、不可靠的、尽力而为的数据报传输服务。

IP地址

IP规定网络上所有的设备都必须有一个独一无二的IP地址，就好比是邮件上都必须注明收件人地址，邮递员才能将邮件送到。

同理，每个IP信息包都必须包含有目的设备的IP地址，信息包才可以正确地送到目的地。同一设备不可以拥有多个IP地址，所有使用IP的网络设备至少有一个唯一的IP地址。

换言之，可以分配多个IP地址给同一个网络设备，但是同一个IP地址却不能重复分配给两个或以上的网络设备。

查询方法：点击左下角“开始”-----“执行”---输入“CMD”，在跳出的黑色框框里输入ipconfig， 打开百度，把你搜到的IP地址输入进去你就知道你VPN的所在地了！

填写方法：你有VPN对应的信息，对应的填就可以了，什么协议的VPN, PPTP、L2TP还是IPSec，然后VPN IP地址，端口号，填好保存，然后连接时会要求你输入账号和密码，把你得到的账号密码输入，连接就好了。

怎么设置vpn连接？

1.首先在工具栏找到“宽带连接”右键点击“宽带连接”，选择“打开网络和共享中心”，进入“网络和共享中心”之后，点击“设置新的连接或网络”；

2.点击“连接到新的工作区”，点击“下一步”；

3.选择“使用我的internet连接(VPN)I”；

4.输入购买vpn的网站所给你提供的“internet地址”，点击“下一步”；

5.在下一步中，输入网站给你提供的用户名和密码，点击“下一步”，然后等待连接；

6.设置成功后，发现宽带连接那里多了一个vpn连接，点击“连接”；

7.输入用户名和密码后，点击连接。

如果您使用路由器上网，首先请尝试将您的路由器的DMZ设置成您的主机地址，看是否能够正常连接。 连接VPN隧道时发生“错误 800：不能建立VPN连接”的原因一般有以下几个：1.检查配置中的“目的地的主机名或IP地址”使用的是域名而不是IP地址， 由于VPN隧道需要定期进行维护，我们有可能变更VPN隧道服务器的IP地址，但域名不会改变。2.您所在网络与我们的VPN隧道服务器没有正确的通道， 请尝试更换配置中的“目的地的主机名或IP地址”，将其调整为我们的登陆服务器IP地址或者域名。3.临时性故障，多半是由于您使用的DNS服务器繁忙无法对服务器IP地址或者域名的名字进行解析所引起，可以使用以下操作：开始->运行->打开：cmd->确定，执行命令ipconfig /flushdns后再进行VPN连接尝试。4.由于配置异常造成的无法连接，虽然用户没有做过任何的配置修改， 但由于系统内部的故障会导致配置（注册表信息）出现异常，这是Windows系统中常见的问题。 处理方法是删除原VPN隧道连接的配置，重新建立一个新的VPN隧道连接即可。5.检查连接的安全参数配置与配置要求一致。6.您机器上的防火墙规则设置过于严格，导致无法对外进行连接，请调整或关闭所有防火墙再进行尝试。7.如果有安装家庭网关的用户，也建议重启一下家庭网关设备。另外一种情况：由于Windows2000/XP/2003 系统缺省情况下启动了IPSec功能,因此在发起VPN请求时应禁止IPSec功能,需要更改注册表。请下载: ，双击加入注册表。修改后重启操作系统即可连

---