Помогите найти проблему в связке KWF + VPN + Radius server

[IGRIK_]

Добрый день.
Помогите найти решение проблемы.
Задача была поднять Vpn для подключения удаленных пользователей к внутренней сети чтоб они могли через RDP цеплялись к 1С.
Что имеем:
Сети 192.168.1.0
статикой задано
и 192.168.2.0 DHCP c роутера раздает.

1. Шлюз KWF 6.7 устанавливал без vpn. ОС Winsrv 2003. В качестве VPN сервера настроил на самом шлюзе стандартную виднозовскую "Маршрутизация и удаленный доступ "
Внутренний ip 192.168.1.3
Внешний ip X.X.X.X

2. Сервер 1С , DNS, AD, RDP ОС Winsrv 2008 r2 + настроил radius server для аутентификации пользователей через VPN .
Ip адрес 192.168.1.1


Все это хозяйство настроил пользователь подключается через PPTP соединение, проходи аутентификацию через raduis сервер и получает адрес из пула 192.168.1.220 192.168.1.250. шлюз и dns не присвоены.

Теперь о проблеме:
Клиент который подключился не кого не пингует и не подключается к серверу через RDP.
Помогите разобраться это Керио не пропускает дальше или нужно рыть в настройках "Маршрутизация и удаленный доступ " ?
Во вложение правило Керио которое пропускает подключение через PPTP

[naliman]

2-е правило не нужно

в 1-м правиле добавь в протоколы - GRE

[Marrab]

В первом правиле Radius не нужен. И, все-таки, на скрине нет правила, которое пропускало бы VPN-клиентов к серверу с 1С. Вполне возможно, что дополнительные проблемы возникнут из-за того, что VPN-клиенты получают адрес такой же, как в локалке.

[naliman]

Marrab, точно

[IGRIK_]

Привет, Спасибо что ответили.

Цитата:

Сообщение от Marrab

В первом правиле Radius не нужен. И, все-таки, на скрине нет правила, которое пропускало бы VPN-клиентов к серверу с 1С. Вполне возможно, что дополнительные проблемы возникнут из-за того, что VPN-клиенты получают адрес такой же, как в локалке.

Правила поправил убрал radius и добавил GRE.
Подскажите какое нужно правило добавить чтоб пропускало VPN клиентов к серверу ?

[IGRIK_]

Цитата:

Сообщение от Marrab

проблемы возникнут из-за того, что VPN-клиенты получают адрес такой же, как в локалке

Можно сделать чтоб адрес получали из списка 192.168.3.10 по 192.168.3.60
В этом случае где придется настраивать маршрутизацию на сервере 1С или в настройках "Маршрутизация и удаленный доступ " ?

Добавлено через 5 часов 42 минуты
Все всем спасибо. Тема закрыта разобрался.
Нужно было в Керио правило добавить
Ip адреса полученные клиентами в Источник, а в направление адрес сервера ну или всю сеть и порт либо все либо только RDP как в моем случае .