Форум Kerio-rus

Вернуться   Форум Kerio-rus > Продукты > Kerio VPN

Важная информация

Ответ
 
Опции темы
Старый 26.03.2020, 18:40   #1
alextashk
Навичёг
 
Аватар для alextashk
 
Регистрация: 06.05.2009
Адрес: НСК
Сообщений: 29
По умолчанию VPNClient доступ ко второй подсетке

Добрый день!

Есть подсетка 10.1.1.0/24
Есть подсетка 10.7.1.0/24
Между ними Kerio-tunnel.

друг друга видят, друг к другу ходят

при помощи с удалённого компьютера при помощи KerioVPNClient подключаюсь к подсетке 10.1.1.0/24
удалённый компьютер видит всё в подсетке 10.1.1.0/24.
но не видит ничего в подсетке 10.7.1.0/24

Как дать доступ удалённому компьютеру к подсетке 10.7.1.0/24 через коннект с 10.1.1.0/24?
__________________
Администратор сетей, на стрельбище, выпустил весь рожок в молоко. Посмотрел на мишень, посмотрел на дуло. И сказал: Пули от меня ушли, значит проблема на их стороне.
alextashk вне форума   Ответить с цитированием Вверх
Старый 26.03.2020, 19:10   #2
naliman
Администратор
 
Аватар для naliman
 
Регистрация: 19.06.2006
Адрес: оттуда
Сообщений: 15,552
По умолчанию Re: VPNClient доступ ко второй подсетке

маршрут прописать
на клиенте
__________________
Общество свободных людей – совсем не то же, что толпа одиноких расчётливых эгоистов, безразличных к общему благу
naliman вне форума   Ответить с цитированием Вверх
Старый 26.03.2020, 19:33   #3
alextashk
Навичёг
 
Аватар для alextashk
 
Регистрация: 06.05.2009
Адрес: НСК
Сообщений: 29
По умолчанию Re: VPNClient доступ ко второй подсетке

вот что показывает ROUTE на клиенте
10.1.1.0 255.255.255.0 172.27.1.1 172.27.1.59 1
10.7.1.0 255.255.255.0 172.27.1.1 172.27.1.59 1

вот что показывает tracert на клиенте
PS C:\Users\user> tracert 10.1.1.8

Трассировка маршрута к 10.1.1.8 с максимальным числом прыжков 30

1 6 ms 6 ms 9 ms control [172.27.1.1]
2 5 ms 6 ms 7 ms 10.1.1.8


PS C:\Users\user> tracert 10.7.1.8

Трассировка маршрута к 10.7.1.8 с максимальным числом прыжков 30

1 9 ms 5 ms 9 ms control [172.27.1.1]
2 * * * Превышен интервал ожидания для запроса.
3 *


то есть пинг с клиента уходит
__________________
Администратор сетей, на стрельбище, выпустил весь рожок в молоко. Посмотрел на мишень, посмотрел на дуло. И сказал: Пули от меня ушли, значит проблема на их стороне.
alextashk вне форума   Ответить с цитированием Вверх
Старый 26.03.2020, 19:58   #4
exchar
Пользователь
 
Аватар для exchar
 
Регистрация: 21.04.2008
Сообщений: 4,811
По умолчанию Re: VPNClient доступ ко второй подсетке

Цитата
Сообщение от alextashk Посмотреть сообщение
1 9 ms 5 ms 9 ms control [172.27.1.1]
2 * * * Превышен интервал ожидания для запроса.
3 *
в правилах на керио нужно разрешить доступ от впн-клиентов к нужной подсети.
если доступ уже разрешен, то проверить настройки файерволла на конкретном хосте, куда нужен доступ. отрубить на нем фаер и проверить.
Цитата
Сообщение от alextashk Посмотреть сообщение
то есть пинг с клиента уходит
судя по вашей подписи на форуме, при этом проблема решена
__________________
"Помогая ленивым людям, ты помогаешь им сесть на твою шею" Сян-Цзы
exchar вне форума   Ответить с цитированием Вверх
Старый 27.03.2020, 02:35   #5
alextashk
Навичёг
 
Аватар для alextashk
 
Регистрация: 06.05.2009
Адрес: НСК
Сообщений: 29
По умолчанию Re: VPNClient доступ ко второй подсетке

Всем спасибо - проблема решена
Надо было в параметрах туннеля в подсетке 10.7.1.0/24
прописать разрешение для подсетки удалённого компьютера
[Для просмотра данной ссылки нужно зарегистрироваться]
__________________
Администратор сетей, на стрельбище, выпустил весь рожок в молоко. Посмотрел на мишень, посмотрел на дуло. И сказал: Пули от меня ушли, значит проблема на их стороне.
alextashk вне форума   Ответить с цитированием Вверх
Ответ


Опции темы

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Текущее время: 10:39. Часовой пояс GMT +3.


Powered by vBulletin® Version 3.8.12 by vBS
Copyright ©2000 - 2020, vBulletin Solutions Inc. Перевод: zCarot
© Kerio-rus.ru
Фонарёвка: всё о фонарях