Настройка VPN Kerio Control для подключения из Интернета в локальную сеть

Здравствуйте. Помогите пожалуйста разобраться, как правильно настроить в Kerio Control vpn-соединение (делаю это первый раз). Нужно сделать подключение к локальной сети из интернета.
Есть модем по нему получаю доступ к Интернету (есть белый IP, для примера: 88.88.88.88 ).
Есть компьютер с установленным Kerio Control 8.6,
на нем два сетевых интерфейса:
1 - подключен к модему который выдает Интернет, его IP 192.168.1.2, сеть 192.168.1.0/24;
2 - подключен к локальной сети, его IP 172.16.1.1, сеть 172.16.1.0/24.
Далее коммутатор в который подключен шлюз и компьютеры локальной сети.

Подскажите, что нужно делать на модеме, нужно ли на нем настраивать проброс порта на шлюз или можно напрямую на компы сети? (Но тут получается, что соединение идет по сети 192.168.1.0, а мне надо в сеть 172.16.1.0, я так понимаю, что нужно настраивать маршрутизацию, только где, на модеме ?).

И как правильно настроить VPN в Kerio, в такой структуре сети.
Не совсем понимаю , как пройти в сеть 172.16.1.0, когда шлюз соединен с модемом по сети 192.168.1.0, а клиент должен пройти в сеть 172.16.1.0? это надо маршрутизацию где -то прописывать, где нужно, на шлюзе?

При создании VPN сервера на Kerio сеть которая создается для VPN , я так понимаю, может указываться любая в смысле из числа приватных, т.е. не должна совпадать с адресным пространством локальной сети. Т.е. если у меня локальная сеть 172.16.1.0/24 , то для VPN могу создать 10.10.10.0/24 ? А потом как-то маршрутизировать это все.

[naliman]

а модем бриджем никак?
или ДМЗ к примеру?

[naliman]

Цитата

Сообщение от Nemo191

Подскажите, что нужно делать на модеме, нужно ли на нем настраивать проброс порта на шлюз или можно напрямую на компы сети? (Но тут получается, что соединение идет по сети 192.168.1.0, а мне надо в сеть 172.16.1.0, я так понимаю, что нужно настраивать маршрутизацию, только где, на модеме ?)

это наверное не модем а роутер какой то?
получается два роутера с вытекающей еблей

Цитата

Сообщение от Nemo191

И как правильно настроить VPN в Kerio, в такой структуре сети.
Не совсем понимаю , как пройти в сеть 172.16.1.0, когда шлюз соединен с модемом по сети 192.168.1.0, а клиент должен пройти в сеть 172.16.1.0? это надо маршрутизацию где -то прописывать, где нужно, на шлюзе?

192.168.1.0 и 172.16.1.0 у тебя КЕРИО
он в ОБЕИХ сетях

Цитата

Сообщение от Nemo191

При создании VPN сервера на Kerio сеть которая создается для VPN , я так понимаю, может указываться любая в смысле из числа приватных, т.е. не должна совпадать с адресным пространством локальной сети.

по-моему да, не должна совпадать
но принудительно в свойствах пользователя можно указать ИП из локальной сети, вроде бы так работало

Цитата

Сообщение от Nemo191

А потом как-то маршрутизировать это все.

в керио либо создать отдельное для ВПН-щиков правило либо модифицировать существующее, вот и вся маршрутизация

Цитата:

Сообщение от naliman

а модем бриджем никак?
или ДМЗ к примеру?

Точно не скажу, но подключен по технологии выделенная линия (оптика). Я его не настраиваю. Настройки все провайдер делает.

Добавлено через 1 минуту
Нашел ссылку [Для просмотра данной ссылки нужно зарегистрироваться], вот это все подойдет к моему вопросу?

Добавлено через 4 минуты

Цитата:

Сообщение от naliman

Цитата
это наверное не модем а роутер какой то?
получается два роутера с вытекающей еблей

думаю да, это mt-pon-at-4.

MT-PO

[naliman]

Цитата

Сообщение от Nemo191

Точно не скажу, но подключен по технологии выделенная линия (оптика). Я его не настраиваю. Настройки все провайдер делает

позвони прову, скажи "хочу белый IP на своём роутере (керио)"

Цитата

Сообщение от Nemo191

Нашел ссылку [Для просмотра данной ссылки нужно зарегистрироваться], вот это все подойдет к моему вопросу?

да, но внимательно, вдумчиво "что и зачем делается"
вот тут ещё посмотри: [Для просмотра данной ссылки нужно зарегистрироваться]

Цитата

Сообщение от Nemo191

думаю да, это mt-pon-at-4.

звони прову узнавай о возможности работы этой приблуды мостом

Мне хотелось бы уточнить, надо ли все таки делать проброс портов на этом модеме на шлюз или не нужно? Как vpn сервер Керио поймет что из внешней сети к нему обращение идет? Т.е. в клиенте vpn который будет работать из интернета , указываю белый IP, он же будет являться внешнем IP модема, а как он пройдет к серверу vpn керио?

[naliman]

Цитата

Сообщение от Nemo191

Мне хотелось бы уточнить, надо ли все таки делать проброс портов на этом модеме на шлюз или не нужно

в настоящий момент надо
но если ты его не настраиваешь - как ты это сделаешь?
будешь по каждому чиху прову звонить?

Цитата

Сообщение от Nemo191

Как vpn сервер Керио поймет что из внешней сети к нему обращение идет? Т.е. в клиенте на указываю белый IP, он же будет являться IP модема, а как он пройдет к серверу vpn керио?

без проброса на "модеме" никак, всё правильно

Цитата:

Сообщение от naliman

По умолчанию Re: Настройка VPN Kerio Control для подключения из Интернета в локальную сеть
Цитата
Сообщение от Nemo191 Посмотреть сообщение
Точно не скажу, но подключен по технологии выделенная линия (оптика). Я его не настраиваю. Настройки все провайдер делает
позвони прову, скажи "хочу белый IP на своём роутере (керио)"


Цитата
Сообщение от Nemo191 Посмотреть сообщение
Нашел ссылку [Для просмотра данной ссылки нужно зарегистрироваться], вот это все подойдет к моему вопросу?
да, но внимательно, вдумчиво "что и зачем делается"
вот тут ещё посмотри: [Для просмотра данной ссылки нужно зарегистрироваться]

Да, попробую. Спасибо за помощь.

Добавлено через 5 минут

Цитата:

Сообщение от naliman

Цитата
Сообщение от Nemo191 Посмотреть сообщение
Как vpn сервер Керио поймет что из внешней сети к нему обращение идет? Т.е. в клиенте на указываю белый IP, он же будет являться IP модема, а как он пройдет к серверу vpn керио?
без проброса на "модеме" никак, всё правильно

Добавлено через 14 минут
А еще вопрос, так понимаю мне надо пробрасывать порт на IP 192.168.1.2 это шлюз Керио. А какой порт для этого использовать?

[cshyka]

По идее если мопед провайдерский, то имея услугу "белый ип" возможно 2 варианта.
1. Это провайдер настраивает мопед так, что ты подключаясь к нему автоматом получаешь этот белый ип у себя на интерфейсе, и это идеальный вариант.
2. Провайдер настраивает проброску всего трафика на конкретный лан интерфейс модема. В этом случае ты получаешь на своем интерфейсе ИП из локального диапазона (например 192.168.1.1) и проброску всего трафика с белого ИП на него.

Если же есть возможность влезть в сам модем, то включаешь на нем DMZ и это самый простой способ пробросить все.

[cshyka]

Цитата

Сообщение от Nemo191

А еще вопрос, так понимаю мне надо пробрасывать порт на IP 192.168.1.2 это шлюз Керио. А какой порт для этого использовать?

для KerioVPN порт по умолчанию 4090

Спасибо, попробую настроить.