VPN и маршрутизация

[Viktan]

TO crayzer

Цитата:

Сообщение от crayzer

Viktan,посмотри дефолтные правила ТАМ ЕСТЬ ВПН СЕРВЕР! )))) а не только впн клиент.

Теперь я под столом.
Не было его и никогда там не будет, во всяком случае в версии 6.4.0.3176. Не поленился сделать скрин ТП после визарда.
На вкладке интерфейсы есть VPN SERVER 172.27.39.1. Вот его ip я и добавлял в ТП.

TO DVN

Пожалуйста, с конкретными предложениями.

[DVN]

Viktan,конкретными? Пжалста! РТФМ! Тогда может поймеш что по твоим правилам происходит и как их строить!
Сейчас у тебя в инет можно вылезти тока с локалки, а с впн тока в локалку... как трасса при таком раскладе проляжет?

[Viktan]

Сейчас это где?
см. ТП к посту #21 правило [тест].


Еще раз повторю условия задачи:
1. С машины с установленным фаерволом до 62.67.x.x коннект есть.
2. С машины с установленным впн-клиентом до керио коннект есть (ping, RDP, локальные ресурсы)
3. прописан роут rout add /p 62.67.x.x IP_VPN_SERVER metric 1
4. Трафик полиси:
- АЛЛ ВПН КЛИЕНТ в правиле локал трафик.
- правило [rule] - [all vpn client] - [internet, IP_VPN_SERVER] - [any] - [NAT].
Результат:
- ping IP_VPN_SERVER работает.
- tracert 62.67.x.x - недоступен первый узел.

Предупреждая вопросы и обвинения - мануал читал. Единственное что нашел "полезное" это:

Цитата

Для доступа в Интернет VNP клиенты используют свое текущее Интернет соединение. VPN клиентам не разрешается связываться с Интернет через WinRoute (настройки шлюза по умолчанию для клиентов установить невозможно).

Желающие могут провести подобный эксперимент, не обязательно чтобы вторая машина была вне сети. Попробуйте установить vpn соединение внутри локальной сети и пустить трафик на 1 адрес в инете внутри vpn канала. Эффект аналогичен.

[Alex71]

Viktan,
В Interfaces клик правой кнопкой на VPN Server = Edit далее Advanced в Custom Routes добавить ваш 62.67.x.x/255.255.255.255 (при добавлении 0.0.0.0/0.0.0.0 весь инет трафик идет через ВПН)
Только что проверил (правда ВПН из локалки)
И ни каких доп раутов на клиенте.

[Viktan]

Спасибо Alex71
Раут на kerio прописывал а вот убить на клиенте не догадался. Щас все заработало.
Тему можна закрывать.

[Donkey]

Viktan, а мозги сколько ипал ))

[Alex71]

Не за что. Успехов.