2008 R2 - [решено] vpn forefront tmg rras нет доступа к сети

Angry Demon · Отправлено: **14:14, 16-05-2017** | #2

Цитата PaSol:

Пользователи подключаются, но локальная сеть им недоступна

Что вы под этим подразумеваете?

PaSol · Отправлено: **14:55, 16-05-2017** | #3

Цитата Angry Demon:

Цитата PaSol:
Пользователи подключаются, но локальная сеть им недоступна
Что вы под этим подразумеваете? »

что соединение по vpn устанавливается (напротив соответствующего подключения появляется надпись Подключено), но ни к одному сетевому ресурсу подключиться не получаются ни по ip ни по имени.

PaSol · Отправлено: **11:54, 18-05-2017** | #4

да, еще все это завязано в Forefront TMG

в нем есть правило разрешить - весь исходящий трафик - от VPN клиентов - до Внутренняя

и

сетевое правило
маршрут - VPN клиенты - Внутренняя

Angry Demon · Отправлено: **12:47, 18-05-2017** | #5

PaSol, пинг до устройств внутри сети проходит?

PaSol · Отправлено: **13:18, 18-05-2017** | #6

нет, пинг проходит только до самого себя

Angry Demon · Отправлено: **14:11, 18-05-2017** | #7

PaSol, а до VPN-сервера по внутреннему IP-адресу?

PaSol · Отправлено: **14:14, 18-05-2017** | #8

нет

PaSol · Отправлено: **15:53, 19-05-2017** | #9

в forefront tmg в Журнале красного практически нет. Только странный SNMP до 172.22.22.15 отклонен и соединение по 1900 порту до 239.255.255.255. DNS, RPC и Проверка связи - все разрешено. Но пинга так и нет(

PaSol · Отправлено: **16:20, 19-05-2017** | #10

подключился к домашнему vpn и сравнил route print - они совпадают практически (если заменить соответствующие адреса). Разница в некоторых местах в метрике на 1. но это же не критично

172.22.22.46 - vpn сервер
172.22.22.37 - vpn клиент

на сервере после подключения vpn есть
172.22.22.46 255.255.255.255 on-line 172.22.22.46

но нет маршрута 172.22.22.37, но он ведь должен быть?