1689865943,

问题描述：

组网情况描述如上，目前在删除NAT GE0/4的接口地址转换的情况下，内外网PC可以互相访问但是外网PC无法访问VPN后的DNS服务器，但是添加GE0/4的接口地址转换之后，可以访问DNS服务器 但是内网PC无法访问外网PC了

如果实现内外网互相访问的同时，外网可以访问内网的DNS服务器

组网及组网描述：

8小时前提问

msr的0/4口的地址装换后面加acl

仅permit去访问dns的就可以了

8小时前回答

暂无

看你这个架构如果要互相访问内网又可以访问DNS服务器的话，看你这个核心支不支持VPN了，如果不支持的话就把MSR路由器和防火墙相连，用ipsec vpn解决，可以实现内外网互相访问的同时，外网可以访问内网的DNS服务器需求

8小时前回答

暂无

你正在内容来源：知了社区,MSR路由器如何实现访问上级局域网VPN后的设备