爱快+openwrt双软路由 PPTPvpn服务器 能连上，上不去外网

丶sunnyday

我家是pve 装爱快+openwrt，openwrt旁路由，负责去广告、留学功能。想研究下vpn，在公司连家里的网，访问家里内网，通过家里的网实现出国留学的功能。
pptpvpn服务器设置好后，爱快端口映射1723端口。在公司能连上vpn。但是只能访问openwrt，其他内网的爱快，nas都访问不了。


后来我在防火墙规则里添加了iptables -t nat -A POSTROUTING -s 192.168.0.1/24 -d 192.168.1.0/24 -o br-lan -j MASQUERADE。

vpn连上后，能访问内网了，但是网外上不了

后来又添加防火墙规则，还是不行
# This rule will allow traffic towards internet pptpvpn
iptables -A forwarding_rule -i ppp+ -j ACCEPT
iptables -A forwarding_rule -o ppp+ -j ACCEPT
# Allow all traffic in and out of the ppp interface. No reason to specify nets.
iptables -A input_rule -i ppp+ -j ACCEPT
iptables -A output_rule -o ppp+ -j ACCEPT


请问各位大佬，是不是防火墙还需要添加什么策略规则？还是需要设置别的？

Wggglggg

怎么不用passwall与hello world

丶sunnyday

Wggglggg 发表于 2022-5-17 10:36
怎么不用passwall与hello world

家里留学用的passwall,现在想在公司通过pptpvpn连家里的内网，顺便通过pptpvpn，过家里的openwrt上的passwall的实现公司电脑也能留学。

Wggglggg

我只有ipv6域名，ipsec virtual** , openconnect virtual**好像都连不上，帮不上你了

swenyue

我也有这样的问题 ，上不了外网，所以我不用了

丶sunnyday

swenyue 发表于 2022-5-26 14:57
我也有这样的问题 ，上不了外网，所以我不用了

现在我用群晖的virtual** server问题解决了，openwrt的防火墙太复杂，导致virtual**上不了网

duxingniao

楼主你要在旁路由的op接口，lan设置指定网关和dns，也就是你的主路由lan地址，这样就可以网了，我的网络结构和你一样，连接op后上外网没问题。