S2S 如果要禁止一端主动发起拨号.note

noteId: WEBdeb107ce93f0ae0de4e8faf213aed14f · 原始路径：/ALL/Windows - B模块/服务配置/远程访问（VPN合集）/S2S 如果要禁止一端主动发起拨号.note · 图片：5 · 附件待处理：0

# S2S 默认情况下两端都会主动发起拨号，但是在Windows中，只有主动发起拨号的一端，才能够访问端对内网（另一端不行），因此如果想要固定它来发起拨号，就需要让另一端不主动发起拨号

·方式一（推荐）：

测试过可以这样控制

在 Static Routes 中，取消勾选使用路由来触发拨号连接这个选项

·方式二：

## 这里的不主动发起拨号配置，实际上就是自定义会触发拨号的流量，将它定义为以一个永远不会被触发的流量，例如：127.255.255.255 255.255.255.255，这样rras就只会等待触发 127.255.255.255/32 这个流量才会主动发起拨号，但是这个流量永远不会被触发，因此等同于禁止它主动进行拨号
 
## 这个点同时也能引出一个故障排除点：两端同时配置了不主动发起拨号（流量匹配设置错误），这样就会导致 S2S能够连接，但是不会主动连接

rrasmgmt.msc

写一个永远不会被匹配到的地址：

将模式改为最上面的 “Only for the following traffic”

点击 OK