VPNClient доступ ко второй подсетке

[alextashk]

Добрый день!

Есть подсетка 10.1.1.0/24
Есть подсетка 10.7.1.0/24
Между ними Kerio-tunnel.

друг друга видят, друг к другу ходят

при помощи с удалённого компьютера при помощи KerioVPNClient подключаюсь к подсетке 10.1.1.0/24
удалённый компьютер видит всё в подсетке 10.1.1.0/24.
но не видит ничего в подсетке 10.7.1.0/24

Как дать доступ удалённому компьютеру к подсетке 10.7.1.0/24 через коннект с 10.1.1.0/24?

[naliman]

маршрут прописать
на клиенте

[alextashk]

вот что показывает ROUTE на клиенте
10.1.1.0 255.255.255.0 172.27.1.1 172.27.1.59 1
10.7.1.0 255.255.255.0 172.27.1.1 172.27.1.59 1

вот что показывает tracert на клиенте
PS C:\Users\user> tracert 10.1.1.8

Трассировка маршрута к 10.1.1.8 с максимальным числом прыжков 30

1 6 ms 6 ms 9 ms control [172.27.1.1]
2 5 ms 6 ms 7 ms 10.1.1.8


PS C:\Users\user> tracert 10.7.1.8

Трассировка маршрута к 10.7.1.8 с максимальным числом прыжков 30

1 9 ms 5 ms 9 ms control [172.27.1.1]
2 * * * Превышен интервал ожидания для запроса.
3 *


то есть пинг с клиента уходит

[exchar]

Цитата

Сообщение от alextashk

1 9 ms 5 ms 9 ms control [172.27.1.1]
2 * * * Превышен интервал ожидания для запроса.
3 *

в правилах на керио нужно разрешить доступ от впн-клиентов к нужной подсети.
если доступ уже разрешен, то проверить настройки файерволла на конкретном хосте, куда нужен доступ. отрубить на нем фаер и проверить.

Цитата

Сообщение от alextashk

то есть пинг с клиента уходит

судя по вашей подписи на форуме, при этом проблема решена

[alextashk]

Всем спасибо - проблема решена
Надо было в параметрах туннеля в подсетке 10.7.1.0/24
прописать разрешение для подсетки удалённого компьютера
[Для просмотра данной ссылки нужно зарегистрироваться]