打通PPTP server所在的内网

iptables -t nat -A POSTROUTING -o eth0 -s 192.168.10.0/24 -j MASQUERADE

其中：192.168.10.0/24所在的网络为vpn客户端拨号后所在的网络

补充阅读

#

解释 PPTP 客户端访问服务端内网时，IP 转发和源地址转换各自解决的问题。

如何理解与使用

#

VPN 拨号成功只说明隧道建立，访问远端网段还需要路由和返回路径。原文网段是客户端地址池示例，出口接口应按实际网络填写。

验证与边界

#

分别验证到 VPN 服务端、远端网关和目标业务的连通性，结合规则计数判断流量走向，避免把所有失败都归因于拨号过程。