|
问我们为远程用户建立了一个Windows VPN我们利用Radius对他们进入我们的NT 主域控制器进行验证并通过动态主机配置协议（DHCP）来分配XX地址但遇到了两个问题 远程用户与其ISP连接使用VPN适配器并全面地补充由DHCP提供的信息包括我们的DNS服务器地址而客户机在内部DNS服务器和由ISP提供的DNS服务器之间不断地变换这使得邮件服务器一会儿可用一会儿不可用连续ping邮件服务器的DNS名称也是先返回外部地址后返回内部地址又返回外部地址如此持续不断同时我们在把子网掩码传给拨号客户时也遇到了问题 答在拨号客户上关闭使用由ISP提供的DNS服务器会迫使通过VPN连接的会话使用你的内部DNS服务器这可能需要一个配置有你的VPN网关的IP地址的单独连接设置以便客户无需使用DNS就能找到VPN 子网掩码问题可能与DNS在两个网卡之间变换有关但要了解一下在你的拨号DHCP服务器配置和接口设置之间是否存在沖突 |
