VPN L2TP между Keenetic и Kerio Control

[naliman]

Цитата:

Сообщение от alexnasa

о как самостоятельный хост. А те, кто за ним стоят (за его натом) ессно не могут в мою локалку заходить, только сам Кинетик.

в кинетике фоервол настраивал?
без этого не фурычит, проверено

[alexnasa]

Оп.. ну т.е. это всё равно, что подключиться чем-то к Контролу, не дополняя сам Контрол в правилах правилом "клиентов ВПН впускать на доверенные интерфейсы (мою локалку)" да?

[naliman]

Цитата:

Сообщение от alexnasa

Оп.. ну т.е. это всё равно, что подключиться чем-то к Контролу, не дополняя сам Контрол в правилах правилом "клиентов ВПН впускать на доверенные интерфейсы (мою локалку)" да?

ёпто
нуестественно

[Dimka74]

Цитата:

Сообщение от alexnasa

Дружище!!! Дай скрины настройки, а?
Я не так давно попробовал подключить Кинетик той же схемой как я компы с Виндой подключаю к Контролу (я не юзаю на компах клиенты Контрола -научился делать это по IPsec) [Для просмотра данной ссылки нужно зарегистрироваться].
И вот сам-то Кинетик за мой Контрол зацепился.
Но как самостоятельный хост. А те, кто за ним стоят (за его натом) ессно не могут в мою локалку заходить, только сам Кинетик. Но тут свалилась более тяжёлая тема и я пока что вылезти из неё не могу (FXO+Asterisk).

[Для просмотра данной ссылки нужно зарегистрироваться]

[Для просмотра данной ссылки нужно зарегистрироваться]

[alexnasa]

Камрады.. туннель между Кинетиком и КК у многих есть?
Между двумя КК я поднял без хелпа по памяти за минуту.
А от Кинетика (клиента) до КК (сервера) что-то не поднимается туннель..

В самом верху настройки "Удалённый шлюз" это айпишник или даже хостнейм КК да?

[zaza_small]

Вот так настроено уже пару лет и все замечательно работает)

[alexnasa]

Цитата

Сообщение от zaza_small

все замечательно работает)

Ну во-первых спасибо (100раз!) за подсказку - сейчас начну делать!
Осталось уточнить - это подключение Кинетика (клиента) к КК (серверу) -да?

[zaza_small]

Цитата:

Сообщение от alexnasa

Ну во-первых спасибо (100раз!) за подсказку - сейчас начну делать!
Осталось уточнить - это подключение Кинетика (клиента) к КК (серверу) -да?

Да)

[alexnasa]

Цитата

Сообщение от zaza_small

Да)

Спасибо, дружищеее!!! Поднялся туннель!

[naliman]

скриншоты подгрузил, пусть будут тут
сообщения подправил

[alexnasa]

Цитата:

Сообщение от naliman

скриншоты подгрузил

А в Кинетике правила того же типа, что в КК нужны?
[Для просмотра данной ссылки нужно зарегистрироваться]

[naliman]

Цитата:

Сообщение от alexnasa

А в Кинетике правила того же типа, что в КК нужны?

Ну, видимо да...
По кранйе мере для PPTP-тоннеля в кинетике надо прописать статические маршруты - это раз,
и сделать правило в фаерволе для VPN-интерфейса - это два (см. картинки во вложении).

Имею "на попечении" одного кинетика, он по PPTP подключен к моему домашнему роутеру и соответственно настроена маршрутизация между сетями.

Количество маршрутов такое потому что не только он один ко мне подключён .
А я, поскольку могу находиться и там и там и там - хочу иметь доступ из любой точки "моей впн-сети" в любую точку, поэтому оно вот так.

[antuc]

Здравствуйте, поднял IPSec туннель между Керио (9.2.2) и Кинетиком, тунель поднялся, но с Кинетика видно сети за Керио, а с Керио не видно сеть за Кинетиком, не проходят ICMP, что необходимо подстроить ?

[alexnasa]

Цитата

Сообщение от antuc

с Кинетика видно сети за Керио, а с Керио не видно сеть за Кинетиком, не проходят ICMP, что необходимо подстроить ?

Я ТУПО сделал как ДРУЖИЩЕ Заза-смолл вот тут: [Для просмотра данной ссылки нужно зарегистрироваться]
И сразу все заработало. ВСЁ заработало в обе стороны.
Налиману - величайшее спасибо за маршруты!
[Для просмотра данной ссылки нужно зарегистрироваться]
(но я пока без них живу - типа обороны от лишних линков)