主題: 一個非常神奇、非常詭異的VPN連線問題

[roctw66]

最近公司為了安全問題，只要在公司以外的地方連回公司，必須以VPN處理
而VPN的方式～是在我自己的NB灌上一套公司提供的軟體～而不是使用wondows內建的方式，而此軟體只能安裝一次、序號也只能使用一次，如果需要另一台電腦的話，要另外索取軟體跟序號。

所以如果VPN完全成功連線必須應該完成或使用以下動作
1.   軟體會告知VPN是否成功
2.   可以上許可的”前台網站”
3.   可以上許可的”後台網站”

但現在在家使用VPN連回公司，不管走有線、無線卻只能進行到第二步，完全無法進入後台。想說是路由器的問題，結果我NB直接連上中華電信所提供的數據機，連第一步也無法執行。

同樣的電腦，使用遠傳的3.5G、台灣大哥大的3.5G、泡沫紅茶的免費網路。
輕輕鬆鬆三個步驟都可以完成。

難道…..真的要我搬家比較快嗎？？

PS.
此NB作業系統為W7
第一步驟是否成功的判斷方式為，如果VPN有連接上，其他網站是完全不能讀取。

[Reeuenta]

小弟對 VPN 不是很熟, 不過有幾個問題如果可以列出來的話, 可能會比較容易讓其他高手解答
1. 哪家 VPN 軟體?
2. 你公司與家裡的網路 IP 區段設定 (個人極度懷疑是兩個都設到同一組 Private IP 網段)

3. 不好意思, 小弟對您的 NB 連到 中華電信數據機 的方式, 看的不是很懂.
   可以描述清楚一點, 讓小弟也學習一下 debug 的步驟嘛?

[roctw66]

1. 哪家 VPN 軟體?
    軟體名稱不是很清楚，在"關於"可以看到Juniper Network Connect

2. 你公司與家裡的網路 IP 區段設定 (個人極度懷疑是兩個都設到同一組 Private IP 網段)
    公司怎麼設，我不清楚，但家裡很單純，所有的IP都是DHCP自動派發，我只有鎖MAC。

3. 不好意思, 小弟對您的 NB 連到 中華電信數據機 的方式, 看的不是很懂.
    中華電信ADSL提供的數據機是不是叫小烏龜？就是NB直接連到他，然後用PPPoE直接上網。

[James Li]

1.關閉你的WIN7防火牆試試看
2.看起來像是你WIN7的網路所在區域設定錯誤

[anderson1127]

看樣子,樓主還不知道用的是何種VPN Protocol 吧?

一般來說(我也不用猜了啦),這種情況下都是用PPTP比較多
而作業系統是用Win 7 (早在XP時代, OS本身就有支援PPTP VPN)
說實在的,根本不用Juniper的軟體也能夠連線,何必要堅持用Juniper的VPN軟體 ??

話又說回來,你連自己的networking 參數都沒交待清楚,別人要幫恐怕也難以幫起!!
因為你自己都說不清楚了嘛...

所以,所謂的非常神奇、非常詭異 是建立在你自己的
描述不清上面, 又要用人家的Juniper VPN軟體造成 ... (嘆......無奈中.... )

PS: 我不想說難聽的話,但我想表達的是,樓主你自己來解決吧!!

[roctw66]

謝謝anderson1127 的指教：

工作性質為業務行銷類，在電腦連線領域內真的不熟，頂多知道個金鑰吧了。

至於使用Juniper的VPN軟體，是公司的堅持，我只知道這軟體只能安裝一次，且序號只能使用一次，如需第二台電腦安裝，則需在跟MIS索取。
至於networking 參數，請問是哪些，如果我懂，我就不會來這發問。

[anderson1127]

貴公司裡有MIS,怎麼不就近找他解決呢 ??

遠水救不了近火啊!!

[roctw66]

本公司網管～完全不理
網管認為，他在公司內部網路、3.5G，完全沒問題
認為是我家裡的問題，不願意提供協助，我也不知道可以提供什麼資料給他

[Luke Lin]

我覺得不如請你們公司的MIS寫一下操作手冊
照操作手冊做~

但有些問題，也許你們公司的MIS不想處理。因為~實測上，功能是正常的，所以~User方面的事，User要自已排除，他不想處理User的電腦環境上的問題。否則，光是處理這種事~也是處理不完。

[dscwferp]

不是 mis 不幫您處理您家裡網路的事
要看私底下交情如何
看 您好不不好意思請他到您家
or 他 捨得 其他下班活動 然後到您家
所以您家的事 只好自己處理了

使用遠傳的3.5G、台灣大哥大的3.5G、泡沫紅茶的免費網路 可以
用 中華電信ADSL 不行
如果那家 泡沫紅茶 也不是用 cht
那就是 cht 的問題了!
找cht問問看吧!

[roctw66]

沒怪MIS，每個職位都有他的苦處
他也是被動做事的，他也不可能一一測試每個網路環境
只是我NB環境全新，家裡路由器功能也是超簡單(BELKIN K)
http://www.belkin.com/cn/IWCatProductPage.process?Product_Id=249187

對於路由器只設定MAC而已，其他都是預設值，相對於公司的網路環境，我家裡的設定算是簡單的吧。
況且我都直接用NB撥接中華電信小烏龜了，不知道還能設定什麼。
NB的網路也是自動抓IP、自動抓DHCP，完全沒更改

雖然實際測試都是導向家裡的因素，但家裡內真的可以改變設定真的不多。
也許真該找中華電信好好溝通一下。

[anderson1127]

建議樓主別去鬧中華電信...

問題單純化一點就可以了,不要去鬧ISP ... 人家沒收你多少錢,卻要人家解決你的VPN問題
你會不會太超過了 ??

如果在你家裡,拿掉VPN設備,直接用PC接ADSL modem可以上網的話, 光這一點達成的話
CHT沒義務幫你解決VPN問題,因為人家只提供你可以正常上網,沒保證你自己的VPN設備
運作是正常的,明白嗎??

問題現在就是指向你的VPN設備或者是VPN client軟體問題, 你也不能說你的工作性質是業務
就一定要在你的規範下(指定使用軟體及指定使用設備)解決你的問題!!

我之前就說過了,XP本身就支援你所謂的VPN client(PPTP),沒必要使用JuniperVPN Client軟體
是樓主沒看懂嗎??

說來說去都是樓主自己的問題,有能力自己解就自己解,沒能力解,花點錢請吃飯,叫你家的MIS幫忙看看
能力好的MIS說不定一下子就解掉了,解不掉就死賴著MIS不放,這點黏人的功力如果你這Sales做不來
那建議你好好來唸M$ MCSE or networking的書,自己總有一天解得來!!

[dscwferp]

如果在你家裡,拿掉VPN設備,直接用PC接ADSL modem可以上網的話, 光這一點達成的話
CHT沒義務幫你解決VPN問題

請問"可以上網"的定議是 只要能上 網頁 能收發 mail 就是?
那如果無法上 vpn 等 就是自己錯?
用其他方式+JuniperVPN Client軟體 可以上 vpn
唯獨cht adsl 不行
這不是 CHT adsl 錯誤?
那是誰錯?
樓主已做了"比對實驗"
排除可以的剩下就是原因所在不是嗎?
這是簡單的排除法!

誰說 JuniperVPN Client軟體 是單純 pptp ?
不會加一些協定進去?
cht 要暗地裡擋這些協定 很簡單!
他公司規定用 JuniperVPN Client軟體
就需要用!
好不容易 他公司mis 幫他nb 裝好JuniperVPN Client軟體
也教會他使用
還要他另外學 windows 的 pptp?
還要他去讀M$ MCSE or networking的書
這太苛責了!
他是 sales 應該鼓勵他去讀MBA吧!
要吃牛肉要去學養牛嗎?
不會M$ MCSE or networking 就不能在家上網媽?
樓主還是去找cht吧!
在家能處理"網路"問題 除了 isp 外還有誰?

[roctw66]

Dear anderson1127 ：

問題單純化一點就可以了,不要去鬧ISP ... 人家沒收你多少錢,卻要人家解決你的VPN問題
你會不會太超過了 ??

------你該真不會以為我要去找中華電信呀



如果在你家裡,拿掉VPN設備,直接用PC接ADSL modem可以上網的話, 光這一點達成的話
CHT沒義務幫你解決VPN問題,因為人家只提供你可以正常上網,沒保證你自己的VPN設備
運作是正常的,明白嗎??

------"我家沒有VPN設備"，你懂不懂呀～您明白嗎？？


問題現在就是指向你的VPN設備或者是VPN client軟體問題, 你也不能說你的工作性質是業務
就一定要在你的規範下(指定使用軟體及指定使用設備)解決你的問題!!

----你有沒有看仔細呀，軟體問題是公司規定，不是我耍帥去裝的，跟我業務有啥關係，我又什麼時候規範誰來解決我的問題呀。



我之前就說過了,XP本身就支援你所謂的VPN client(PPTP),沒必要使用JuniperVPN Client軟體
是樓主沒看懂嗎??

-----要跟你解釋幾次呀！唉！你.....我鬼打牆了我



說來說去都是樓主自己的問題,有能力自己解就自己解,沒能力解,花點錢請吃飯,叫你家的MIS幫忙看看
能力好的MIS說不定一下子就解掉了,解不掉就死賴著MIS不放,這點黏人的功力如果你這Sales做不來
那建議你好好來唸M$ MCSE or networking的書,自己總有一天解得來!!

----- 你真的很MIS心態耶，千錯萬錯都是我的錯，我從來也沒怪過MIS，你卻怪起我來了，依你的心態，公司馬桶若不通，我可能要自己修理，從頭到尾一點有建設性的發言都沒有，虧你還發文一千多次，你到底行不行呀.....你不行就不要一直來亂我好不好，我求求你

[damon]

anderson1127網友，請注意發言的用詞，就事論事，避免人身攻擊
roctw66網友，貴公司的網路，看來你自己也不清楚是用些什麼，請找貴公司的it處理，it不處理請向it主管反應問題，這邊的人沒有通靈，不會知道貴公司用些什麼樣的機制來做vpn，也不會知道怎麼幫你trouble shooting
這篇討論到此為止