Kerio VPn и PPTP

[craven]

Здравствйуте.
Есть вопрос по KWF.
Local area connection 2 - локалка
inet - PPTP подключение к интернету через lan2

На керио поднят впн сервер.... Как разрешить доступ клиентам керио впн к "inet"?


Windows IP Configuration
Host Name . . . . . . . . . . . . : knight
Primary Dns Suffix . . . . . . . :
Node Type . . . . . . . . . . . . : Hybrid
IP Routing Enabled. . . . . . . . : Yes
WINS Proxy Enabled. . . . . . . . : No
Ethernet adapter Local Area Connection:
Media State . . . . . . . . . . . : Media disconnected
Description . . . . . . . . . . . : Realtek RTL8139 Family PCI Fast Ethernet
NIC
Physical Address. . . . . . . . . : 00-14-D1-14-5D-1D
Ethernet adapter Kerio VPN:
Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : Kerio VPN adapter
Physical Address. . . . . . . . . : 44-45-53-54-67-A0
DHCP Enabled. . . . . . . . . . . : Yes
Autoconfiguration Enabled . . . . : No
IP Address. . . . . . . . . . . . : 10.0.20.1
Subnet Mask . . . . . . . . . . . : 255.255.255.0
IP Address. . . . . . . . . . . . : 169.254.17.249
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . :
DHCP Server . . . . . . . . . . . : 169.254.17.248
NetBIOS over Tcpip. . . . . . . . : Disabled
Lease Obtained. . . . . . . . . . : 31 августа 2008 г. 22:13:22
Lease Expires . . . . . . . . . . : 31 августа 2008 г. 22:16:22
Ethernet adapter Local Area Connection 2:
Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : VIA VT6105 Rhine III Compatible Fast Ethe
rnet Adapter
Physical Address. . . . . . . . . : 00-1E-58-A0-40-89
DHCP Enabled. . . . . . . . . . . : No
IP Address. . . . . . . . . . . . : 192.168.0.151
Subnet Mask . . . . . . . . . . . : 255.255.248.0
Default Gateway . . . . . . . . . :
DNS Servers . . . . . . . . . . . : 192.168.7.253
Primary WINS Server . . . . . . . : 192.168.7.252
PPP adapter inet:
Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : WAN (PPP/SLIP) Interface
Physical Address. . . . . . . . . : 00-53-45-00-00-00
DHCP Enabled. . . . . . . . . . . : No
IP Address. . . . . . . . . . . . : 172.16.42.218
Subnet Mask . . . . . . . . . . . : 255.255.255.255
Default Gateway . . . . . . . . . : 172.16.42.218
DNS Servers . . . . . . . . . . . : 217.9.86.4

Сорри, если подобная тема уже была, каюсь, не нашол.


з.ы. правило NAT используется как временное решение, для раздачи инэта на 2 компа

[craven]

схема подключения

ipconfig с клиентского компа
Настройка протокола IP для Windows
Имя компьютера . . . . . . . . . : paradox
Основной DNS-суффикс . . . . . . :
Тип узла. . . . . . . . . . . . . : гибридный
IP-маршрутизация включена . . . . : нет
WINS-прокси включен . . . . . . . : нет
Kerio VPN - Ethernet адаптер:
DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : Kerio VPN adapter
Физический адрес. . . . . . . . . : 44-45-53-54-6C-F0
Dhcp включен. . . . . . . . . . . : да
Автонастройка включена . . . . . : да
IP-адрес . . . . . . . . . . . . : 10.0.20.2
Маска подсети . . . . . . . . . . : 255.255.255.0
IP-адрес . . . . . . . . . . . . : 169.254.53.187
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . :
DHCP-сервер . . . . . . . . . . . : 169.254.53.186
DNS-серверы . . . . . . . . . . . : 10.0.20.1
NetBIOS через TCP/IP. . . . . . . : отключен
Аренда получена . . . . . . . . . : 1 сентября 2008 г. 0:38:41
Аренда истекает . . . . . . . . . : 1 сентября 2008 г. 0:41:41
Подключение по локальной сети - Ethernet адаптер:
DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : Realtek RTL8168/8111 PCI-E Gigabit E
thernet NIC
Физический адрес. . . . . . . . . : 00-1D-7D-E7-A7-6C
Dhcp включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 192.168.1.250
Маска подсети . . . . . . . . . . : 255.255.248.0
Основной шлюз . . . . . . . . . . :
DNS-серверы . . . . . . . . . . . : 192.168.7.253
Основной WINS-сервер . . . . . . : 192.168.7.252



Смущает что не получает gateway никакой....



routing на клиентском пк

Список интерфейсов
0x1 ........................... MS TCP Loopback interface
0x10003 ...44 45 53 54 6c f0 ...... Kerio VPN adapter
0x10004 ...00 1d 7d e7 a7 6c ...... Realtek RTL8168/8111 PCI-E Gigabit Etherne
NIC
================================================== =========================
================================================== =========================
Активные маршруты:
Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика
0.0.0.0 0.0.0.0 192.168.0.151 192.168.1.250 10
10.0.20.0 255.255.255.0 10.0.20.2 169.254.53.187 20
10.0.20.2 255.255.255.255 127.0.0.1 127.0.0.1 20
10.255.255.255 255.255.255.255 169.254.53.187 169.254.53.187 20
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
169.254.53.0 255.255.255.0 169.254.53.187 169.254.53.187 20
169.254.53.187 255.255.255.255 127.0.0.1 127.0.0.1 20
169.254.255.255 255.255.255.255 169.254.53.187 169.254.53.187 20
192.168.0.0 255.255.248.0 192.168.1.250 192.168.1.250 10
192.168.0.151 255.255.255.255 192.168.1.250 192.168.1.250 1
192.168.1.250 255.255.255.255 127.0.0.1 127.0.0.1 10
192.168.1.255 255.255.255.255 192.168.1.250 192.168.1.250 10
217.9.84.139 255.255.255.255 10.0.20.1 169.254.53.187 1
224.0.0.0 240.0.0.0 169.254.53.187 169.254.53.187 20
224.0.0.0 240.0.0.0 192.168.1.250 192.168.1.250 10
255.255.255.255 255.255.255.255 169.254.53.187 169.254.53.187 1
255.255.255.255 255.255.255.255 192.168.1.250 192.168.1.250 1
Основной шлюз:
================================================== =========================
Постоянные маршруты:
Отсутствует

[craven]

прочитал мануал, расстроился....

Для доступа в Интернет VNP клиенты используют свое текущее Интернет соединение. VPN клиентам не разрешается связываться с Интернет через WinRoute (настройки шлюза по умолчанию для клиентов установить невозможно).
(с)
на сколько я понимаю, сделать все выше описанным мной способом не удастся?

WinRoute имеет так называемый IPSec проход. Это значит, что WinRoute не имеет инструментов для установки соединения IPSec (туннеля), но он может обнаружить IPSec протокол и активизировать трафик между локальной сетью и Интернет (с)
и ipsec средствами керио отпадает....