VPN - Поднять VPN через OpenVPN на windows server 2012 r2

VPN - Поднять VPN через OpenVPN на windows server 2012 r2

KycTuK

Новый участник

Сообщения: 2
Благодарности: 0

Изображения

	vpn.JPG
(70.5 Kb, 5 просмотров)

Добрый день друзья.
Возникла необходимость поднять VPN для подключений к устройствам которые находятся в сети 10.4.11.1

Есть статический ip адрес.
Есть модем - 192.168.0.1
Есть хаб - 10.4.11.1

Есть сервер Win 2012 R2 - с двумя сетевыми картами:
- в одну карту входит сеть 192.168.0.1 - она же и раздает интернет и к серверу имеем доступ через RDP со статическим ip адресом.
- ко второй сетевой карте подходит кабель от хаба с сетью 10.4.11.1, к карте присвоен IP 10.4.11.8/255.255.255.128
- есть TAP от OpenVPN. к нему пробили Ip 10.8.0.0/255.255.255.0

Теперь о главном. Нужно помочь мне реализовать следующие:
Пользователи, будь это устройство с Аднроид,Яблока или ПК имея сертификаты от OpenVPN могли стучаться в сеть которая находиться по адресу 10.4.11.1
ну если и возможно чтобы устройства VPN видели обе сети:
192.168.0.1 и 10.4.11.1 - это будет вообще супер.

все что облазил в интернете и пробовал у себя на сервере, не помогли.
итог таков при соединение к VPN, устройство "КЛИЕНТ" видит адрес TAP сервера сети который 10.8.0.1, но сам сервер не видит устройство "КЛИЕНТ" который имеет IP 10.8.0.6

прикрепил схему как все должно работать

Отправлено: 11:56, 04-04-2018

antiexpert1@twitter

Пользователь

Сообщения: 125
Благодарности: 21

Профиль | Отправить PM | Цитировать

1) На 2012 R2 нужно устновить роль RAS, и включить маршрутизацию.
2) сервере OpenVPN как-то (я сам не знаю как, у нас это работает, не я делал) настроить маршрут, что сеть 10.4.11.0/24 находится или за 192.168.0.1 или за 10.8.0.6
3) возможно в сети 10.4.11.0/24 нужно будет прописать обратный маршрут в сеть 10.8.0.0/24

Когда клиент OpenVPN будет подключаться, он "скачает" нужную таблицу маршрутизации.

по второму пункту Вам нужно обратиться на форум OpenVPN

Отправлено: 15:34, 04-04-2018 | #2