Доступ в локальную сеть звонящего по VPN [Версия для КПК]

Показать полную графическую версию : Доступ в локальную сеть звонящего по VPN

clawhammer

29-08-2014, 18:25

Здравствуйте! Необходимо посредством VPN создать прозрачный канал, словно два сервера объедены кабелем. У каждого компьютера по 2 сетевых интерфейса.
С помощью одного они должны организовать VPN , с помощью второго смотреть каждый в свою подсеть.

Я упростил пример, использовав вместо VPN прямой кабель:

http://i.imgur.com/gFQPxC2.png

Здесь мне всё прекрасно ясно и понятно, отлично работает.

А теперь привожу ту схему которая должна была быть изначально:

http://i.imgur.com/al3qVCF.png

Внимание вопрос! : Каким бы образом я не пытался на компьютере 192.168.0.1 "пропинговать" второй сетевой интерфейс компьютера 192.168.1.1, который осуществляет исходящее соединение, ничего не вышло. При выполнении Ping приходит ответ либо Host Unreachable либо General Failure при использовании в команде Route шлюзов 10.0.0.2 и 10.0.0.1 соответственно.

Буду благодарен за любые советы!

Tonny_Bennet

01-09-2014, 09:57

clawhammer, вы прописываете маршрутизацию только на одном сервере. На втором тоже нужно добавить маршрут в чужую сеть.

Приведите вывод команд route print с обоих серверов когда подключен VPN

clawhammer

01-09-2014, 14:09

Кстати забыл сказать что всё это делаю под Windows 7.

Маршруты на 192.168.0.1: route add 192.168.1.0 mask 255.255.255.0 10.0.0.2

Маршруты на 192.168.1.1 как я понял нужно добавить : route add 192.168.0.0 mask 255.255.255.0 10.0.0.1

Tonny_Bennet

01-09-2014, 15:16

как я понял нужно добавить »
да

route print »
Скиньте всё же

clawhammer

11-09-2014, 12:38

Без прописи маршрута на сервере VPN Ping на 192.168.1.1 оканчивается сообщением General Failure
С прописью - превышен интервал ожидания
http://forum.oszone.net/attachment.php?attachmentid=116898&stc=1&d=1410424731
http://forum.oszone.net/attachment.php?attachmentid=116899&stc=1&d=1410424731

clawhammer

11-09-2014, 13:40

Обнаружил интересный факт - запросы ICMP от VPN сервера в локальную сеть VPN клиента 192.168.1.х не проходят, однако при обращении в проводнике \\192.168.1.1 на сервере я вижу общие папки и принтеры клиента и других машин в этой сети 1.2, 1.3... НО тот же RDP на 192.168.1.1 не работает, хотя по 10.0.0.2 всё ок.

Вопрос остается открыт, почему же работает Netbios, а запросы ICMP и RDP не идут ни на 192.168.1.1 ни на другие машины локальной сети 1.2, 1.3. Хотя на машинах 1.2, 1.3 я даже шлюз прописал 192.168.1.1

Аналогичная конфигурация на OpenVPN работает прекрасно. Может это чисто мастдайные заморочки?