2008 R2 - Недоступен внутренний сетевой интерфейс site-to-site vpn сервера

alef2474 · Отправлено: **10:43, 19-09-2013** | #2

Читал, что server vpn адрес не должен быть таким же как server local адрес, но оба в той же подсети 172.21.0.0/16

mx1805 · Отправлено: **12:39, 19-09-2013** | #3

alef2474, не совсем понял ваше сообщение.
172.21.0.1 - это интерфейс win2k8r2 сервера который смотрит во внутреннюю сеть 172.21.0.0/16 и являющийся шлюзом для доступа в сеть 172.23.0.0/16, а Y.Y.Y.Y - это "белый" IP адрес, смотрящий в интернет. А в настройках туннеля сказано шифровать и перебрасывать весь трафик для сети 172.23.0.0/16 на адрес X.X.X.X.

alef2474 · Отправлено: **12:52, 19-09-2013** | #4

Я сам не настраивал, а читал и понял, что на сервере может быть задан один адрес лок.сети для туннеля(куда приходит трафик с Y.Y.Y.Y для сети 172.21.0.0/16) и другой адрес лок сети для обращения к серверу по другим делам, например RDP. И обращаться к серверу всем надо по тому другому адресу. В каком окошке это делается не скажу. Погуглите по англоязычному и-нету.
Может, я неправильно понял.

mx1805 · Отправлено: **08:19, 20-09-2013** | #5

alef2474, а, такой вариант, думаю, должен сработать, но, как-то это не красиво получается.