问一个牛到不能逼的问题

[silverkt]

好吧，我是标题党
问：a 机器 window 操作系统， 使用 array ssl vpn 连接公司集团内网。 b 机器 linux 操作系统， a,b 在同一局域网内。b 想通过 a 中转访问公司内网，该如何操作？ （拥有 a，b 管理员权限）
求步骤

-------------------------

我自己尝试装来 ssh-server， 貌似无法连接上， 开来 vpn 之后，b 找不到 a

[mingzihaochang]

群控？

[DevNet]

a 开启路由转发，配置 nat，将 b 的地址映射成 sslvpn 获取的地址。
然后 b 添加静态路由：目的网段是公司内网网段，下一跳写成是 a 的局域网地址（和 b 同网段的 ip ）。
具体每一步怎么操作，兄 dei 你自己百度吧

[alvin666]

a 开一个 socks 代理？或者用 ngnix 做端口转发

[araraloren]

ssh tunnel ?

[lieh222]

都局域网了，B 加路由，A 配 NAT。。

[silverkt]

@lieh222
@DevNet 现在是开启了 vpn 后，a 找不到 b，ping 也不通

[silverkt]

@alvin666 开启 vpn 后，nginx 服务都提供到 vpn 内网了。 和 a 同一局域网但不同内网的 b 访问不到。。。

[DevNet]

@silverkt #6 是你的 SSLVPN 下发了默认路由吧，相当于全局代理了。。你试试改成局部代理

[lieh222]

@silverkt ab 通过不同的网络都可以访问 vpn 服务器吧，那就需要在 vpn 服务器上做转发和 nat

[yingfengi]

干嘛那么麻烦，sslvpn 上把全网 L3 资源授权给通过 a 进来的用户不就好了

[silverkt]

@lieh222 没有 vpn 服务器权限
@DevNet 貌似没有这个设置选项，我用的是 array ssl vpn
@yingfengi 我这只是个 vpn 客户端啊，不太懂咋授权

[tomychen]

a 连 vpn 后 b 无法访问 a
因为 vpn 改写了默认路由表
再添加一条路由让 a 可以在原网络活动 也可以理解为 a 和 b 之间的路由

互通了就能共享了，至于共享上网还是 socks，任君选择了。

[silverkt]

@tomychen 好的，我试试，多谢