Общий доступ к VPN

[stc_serg]

Доброго времени суток всем!
Есть локалка с DC и KWF на одном сервере Win2008R2. На сервере 2 сетевых интерфейса: один в интернет через ADSL в route, другой в локалку. На сервере через стандартные средства Windows создано VPN соединение L2TP с другой организацией. Локальные пользователи ходят в интернет и им нужно еще ходить по http и https через это VPN соединение на странички другой организации. На сервере все ок: и интернет и доступ к VPN есть.
Помогите плз разобраться с 2 вопросами:
1. как дать пользователям локалки доступ к этому VPN соединению. Я так понимаю, что нужно правильно настроить маршруты.
2. можно ли как-то kerio (или не kerio???) научить подключать VPN соединение по запросу от пользователя и отключать через какое-то время
Таблицы с маршрутами сервера с поднятым VPN и локального компа прикрепляю.

[stc_serg]

Ну что? Ни у кого никаких идей?

[naliman]

1. сделать соответствующие правила в трафик-полиси
2. когда то керио умел поднимать пптп-соединение по запросу, как сейчас я даже и не знаю

[stc_serg]

TP вроде как настроены, но доступа все одно нет.
Делал отдельно прямое правило: Доверенный/Локальный - VPN интерфейс - Службы http, https - Разрешено. Та же фигня.
Как-то нужно сделать так, чтобы локальные машины увидели куда нужно слать пакеты для VPN.

[rion_nagel]

del

[naliman]

Цитата

Сообщение от stc_serg

ак-то нужно сделать так, чтобы локальные машины увидели куда нужно слать пакеты для VPN.

их нужно слать на керио
для этого керио должен быть шлюзом по умолчанию

что куда шлётся и где именно затыкается можно посмотреть трассировкой (tracert) с клиентской машины до нужного хоста в удалённой сети