VPN - Маршрутизация и VPN-туннель на OpenVpn

Tonny_Bennet · Конфигурация компьютера

Цитата Alximikkk:

Что делать, добавлять статические маршруты на компьютеры в обход шлюза несерьёзно как-то. »

По мне так любой рукописный маршрут на рабочей станции это костыль. Рабочая станция должна знать только свою сеть и шлюз. А шлюз уже должен знать о сетях.

На рабочем шлюзе у вас должен быть маршрут в домашнюю сеть 192.168.1.0/24, а не к каждому клиенту отдельно!. Домашний шлюз должен знать маршрут в рабочую сеть 192.168.0.0/24.

Alximikkk · Отправлено: **13:02, 24-08-2012** | #3

На шлюзе маршруты прописаны в сети 192.168.0.0 и 192.168.3.0, как и должно быть, конкретно к клиенту я маршруты не писал, это не совсем корректно)
На другом форуме появилось предположение, что роутер может НАТить трафик в другую подсеть, это я смогу проверить только вечером.

Alximikkk · Отправлено: **10:43, 28-08-2012** | #4

Проверил теорию о том,что НАТит трафик.
Подключение mstsc не работает, доступ к "шарам" тоже не работает. Что бы вычислить ip использовал wireshark, и ловил пакеты когда пинговал. Выложу скриншот. Так же на скриншоте будет tracert до 1.3 с 3.2, попытка попинговать 1.3 и route print.

http://sdrv.ms/PKTtoK

Соответственно коннект идет с ip 1.3, роутер не NAT-ит трафик.
На роутере маршруты до сети 192.168.3.0/24 и 192.168.0.0/24.

slava007 · Отправлено: **14:02, 28-08-2012** | #5

посмотрите ключ HKLM\system\CurrentControlSet\services\tcpip\parametrs\ipenablerouter должен быть 1 на компьютере с win2008

Alximikkk · Отправлено: **15:58, 28-08-2012** | #6

Спасибо за советы, но проблема не в сети, а в винде. Поднял виртуальную машину в ХР на этом же компе, и она прекрастно получила маршруты, пропинговала всех, и все пропиновали её, трассировка нормально, удаленный доступ, "шары", все работает. Так что проблема не в сети, а в системе на компьютере 1.3. Теперь это стало НЕ интересно. Поковыряю настройки, посмотрю что да как, и всё заработает.