Клиенты VPN не видят локальную сеть за сервером

настроил по документации в керио.
локальная сеть 192.168.1.0, маска 255.255.255.0
VPN сеть 10.1.1.0, маска 255.255.255.0
есть разрешение в траффик полиси на траффик между локалкой и VPN клиентами.
В итоге VPN клинеты видят только VPN сервер и все.
Где можно почитать как сделать так, что бы VPN клиенты видели всю сеть сервера?

[Babah22]

https://kerio-rus.ru/index.php?option=com_content&task=view&id=13&Itemid=36

И что именно там мне может помочь?

Цитата

Сообщение от Молния

И что именно там мне может помочь?

видимо все :-)
там просто много примеров которые помогутпонять общую идею работы kwf
я так понимаю не хватает правила мапинга впн клиетов с группой адресов 10.... в группу адресов 192... через соотв и-фейсы.

В свойствах VPN сервера добавь к выдаче клиентам маршрут 192.168.1.0/255.255.255.0
Потом зделай правило 'VPN clients' > 'Network connected to "локальная сеть" ' > 'Service = Any' > 'Allow' > 'NAT to "локальная сеть" '
потом жмеш Apply и у тебя все работает...

[naliman]

NAT кстати делать необязательно, можно просто роутить

проверь не имеет ли клиент ВПН физический адрес из диапазона 192.168.1.0, если да, то поменяй например (если возможно) на 192.168.1.1 или поменяй адреса в той сети где у тебя Керио. Еще может быть вот что, если у тебя настроенна на клиенте ВПН какая нибудь виртуальная машинка, то посмотри нет ли в созданных виртуальных интерфейсах адресов из диапазона 192.168.1.0, если есть такие то отключи их..

[DiamondForever]

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : .....
Основной DNS-суффикс . . . . . . :
Тип узла. . . . . . . . . . . . . : неизвестный
IP-маршрутизация включена . . . . : да
WINS-прокси включен . . . . . . . : нет

локал - Ethernet адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : D-Link DGE-530T Gigabit Ethernet
pter
Физический адрес. . . . . . . . . : 00-13-46-ED-22-D8
Dhcp включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 192.168.20.210
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . :
DNS-серверы . . . . . . . . . . . : 192.168.20.210

Inet - Ethernet адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : Atheros L2 Fast Ethernet 10/100
-T Controller
Физический адрес. . . . . . . . . : 00-1D-60-2B-5F-D1
Dhcp включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 89.188.249.90
Маска подсети . . . . . . . . . . : 255.255.255.248
Основной шлюз . . . . . . . . . . : 89.188.249.89
DNS-серверы . . . . . . . . . . . : 192.168.20.210
217.148.193.18
217.148.195.1
NetBIOS через TCP/IP. . . . . . . : отключен

Kerio VPN - Ethernet адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : Kerio VPN adapter
Физический адрес. . . . . . . . . : 44-45-53-54-C8-B0
Dhcp включен. . . . . . . . . . . : да
Автонастройка включена . . . . . : да
IP-адрес . . . . . . . . . . . . : 169.254.17.63
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . :
DHCP-сервер . . . . . . . . . . . : 169.254.17.62
NetBIOS через TCP/IP. . . . . . . : отключен
Аренда получена . . . . . . . . . : 28 сентября 2009 г. 13:04:21
Аренда истекает . . . . . . . . . : 28 сентября 2009 г. 13:07:21


ipconfig с компа который подключается

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : ......
Основной DNS-суффикс . . . . . . :
Тип узла. . . . . . . . . . . . . : неизвестный
IP-маршрутизация включена . . . . : нет
WINS-прокси включен . . . . . . . : нет

Подключение по локальной сети - Ethernet адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : Marvell Yukon 88E8056 PCI-E Gi
Ethernet Controller
Физический адрес. . . . . . . . . : 00-1E-8C-33-D2-BB
Dhcp включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 192.168.0.98
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . : ......
DNS-серверы . . . . . . . . . . . : ........

Kerio VPN - Ethernet адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : Kerio VPN adapter
Физический адрес. . . . . . . . . : 44-45-53-54-AB-78
Dhcp включен. . . . . . . . . . . : да
Автонастройка включена . . . . . : да
IP-адрес . . . . . . . . . . . . : 10.189.85.2
Маска подсети . . . . . . . . . . : 255.255.255.0
IP-адрес . . . . . . . . . . . . : 169.254.20.19
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . :
DHCP-сервер . . . . . . . . . . . : 169.254.20.18
DNS-серверы . . . . . . . . . . . : 10.189.85.1

NetBIOS через TCP/IP. . . . . . . : отключен
Аренда получена . . . . . . . . . : 29 сентября 2009 г. 11:47:44
Аренда истекает . . . . . . . . . : 29 сентября 2009 г. 11:50:44

что не так что ему не нравится.. может со стороны виднее...подскажите пжаста!!!!

[С.С. Горбунков]

DiamondForever,
а маршруты где с клиента? почему кстати у керио впн на клиенте 2 айпи, и ни одного дефолт-гейтвея?

Цитата

Сообщение от Молния

настроил по документации в керио.
локальная сеть 192.168.1.0, маска 255.255.255.0
VPN сеть 10.1.1.0, маска 255.255.255.0
есть разрешение в траффик полиси на траффик между локалкой и VPN клиентами.
В итоге VPN клинеты видят только VPN сервер и все.
Где можно почитать как сделать так, что бы VPN клиенты видели всю сеть сервера?

У меня работает так:

[HOG]

Тема перенесена в соответствующий раздел.

[DiamondForever]

route print vpn server
Активные маршруты:
Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика
0.0.0.0 0.0.0.0 89.188.249.89 89.188.249.90 30
10.189.85.0 255.255.255.0 10.189.85.1 169.254.17.63 20
10.189.85.1 255.255.255.255 127.0.0.1 127.0.0.1 20
10.255.255.255 255.255.255.255 169.254.17.63 169.254.17.63 20
89.188.249.88 255.255.255.248 89.188.249.90 89.188.249.90 30
89.188.249.90 255.255.255.255 127.0.0.1 127.0.0.1 30
89.255.255.255 255.255.255.255 89.188.249.90 89.188.249.90 30
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
169.254.17.0 255.255.255.0 169.254.17.63 169.254.17.63 20
169.254.17.63 255.255.255.255 127.0.0.1 127.0.0.1 20
169.254.255.255 255.255.255.255 169.254.17.63 169.254.17.63 20
192.168.20.0 255.255.255.0 192.168.20.210 192.168.20.210 10
192.168.20.210 255.255.255.255 127.0.0.1 127.0.0.1 10
192.168.20.255 255.255.255.255 192.168.20.210 192.168.20.210 10
224.0.0.0 240.0.0.0 89.188.249.90 89.188.249.90 30
224.0.0.0 240.0.0.0 169.254.17.63 169.254.17.63 20
224.0.0.0 240.0.0.0 192.168.20.210 192.168.20.210 10
255.255.255.255 255.255.255.255 89.188.249.90 89.188.249.90 1
255.255.255.255 255.255.255.255 169.254.17.63 169.254.17.63 1
255.255.255.255 255.255.255.255 192.168.20.210 192.168.20.210 1
Основной шлюз: 89.188.249.89


route print vpn client
Активные маршруты:
Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика
0.0.0.0 0.0.0.0 192.168.0.5 192.168.0.98 10
10.189.85.0 255.255.255.0 10.189.85.2 169.254.20.19 20
10.189.85.2 255.255.255.255 127.0.0.1 127.0.0.1 20
10.255.255.255 255.255.255.255 169.254.20.19 169.254.20.19 20
89.188.249.90 255.255.255.255 192.168.0.5 192.168.0.98 1
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
169.254.20.0 255.255.255.0 169.254.20.19 169.254.20.19 20
169.254.20.19 255.255.255.255 127.0.0.1 127.0.0.1 20
169.254.255.255 255.255.255.255 169.254.20.19 169.254.20.19 20
192.168.0.0 255.255.255.0 192.168.0.98 192.168.0.98 10
192.168.0.98 255.255.255.255 127.0.0.1 127.0.0.1 10
192.168.0.255 255.255.255.255 192.168.0.98 192.168.0.98 10
192.168.20.0 255.255.255.0 10.189.85.1 169.254.20.19 1
224.0.0.0 240.0.0.0 169.254.20.19 169.254.20.19 20
224.0.0.0 240.0.0.0 192.168.0.98 192.168.0.98 10
255.255.255.255 255.255.255.255 169.254.20.19 169.254.20.19 1
255.255.255.255 255.255.255.255 192.168.0.98 192.168.0.98 1
Основной шлюз: 192.168.0.5





ipconfig vpn client (исправленный)

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : diamond
Основной DNS-суффикс . . . . . . :
Тип узла. . . . . . . . . . . . . : неизвестный
IP-маршрутизация включена . . . . : нет
WINS-прокси включен . . . . . . . : нет

Подключение по локальной сети - Ethernet адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : Marvell Yukon 88E8056 PCI-E Gigabit
Ethernet Controller
Физический адрес. . . . . . . . . : 00-1E-8C-33-D2-BB
Dhcp включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 192.168.0.98
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . : 192.168.0.5
DNS-серверы . . . . . . . . . . . : 192.168.0.200

Kerio VPN - Ethernet адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : Kerio VPN adapter
Физический адрес. . . . . . . . . : 44-45-53-54-AB-78
Dhcp включен. . . . . . . . . . . : да
Автонастройка включена . . . . . : да
IP-адрес . . . . . . . . . . . . : 10.189.85.2
Маска подсети . . . . . . . . . . : 255.255.255.0
IP-адрес . . . . . . . . . . . . : 169.254.20.19
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . :
DHCP-сервер . . . . . . . . . . . : 169.254.20.18
DNS-серверы . . . . . . . . . . . : 10.189.85.1
192.168.20.210
NetBIOS через TCP/IP. . . . . . . : отключен
Аренда получена . . . . . . . . . : 30 сентября 2009 г. 10:13:58
Аренда истекает . . . . . . . . . : 30 сентября 2009 г. 10:16:58

[HOG]

Молния, Объясни, что ты понимаешь под понятием "видят". отображение того или иного в сетевом окружении, фактическое соединение, или еще что. Не понятно.

[С.С. Горбунков]

DiamondForever,
так. маршрут у клиента вроде бы есть.
что даёт пинг любого хоста из сети 192.168.20.0/24 ?

[Babah22]

я дурак блять, я не понимаю причём тут tcp и netbios и как через tcp разглядеть netbios имена???????

[HOG]

Поэтому я и спрашиваю, что именно он понимает под понятием "видят".

[DiamondForever]

Цитата:

Сообщение от С.С. Горбунков

DiamondForever,
так. маршрут у клиента вроде бы есть.
что даёт пинг любого хоста из сети 192.168.20.0/24 ?

tracert 192.168.20.210

Трассировка маршрута к Manager [192.168.20.210]
с максимальным числом прыжков 30:

1 13 ms 11 ms 11 ms Manager [192.168.20.210]

Трассировка завершена.

tracert 192.168.20.222

Трассировка маршрута к 192.168.20.222 с максимальным числом прыжков 30

1 19 ms 12 ms 11 ms Manager [10.189.85.1]
2 * * * Превышен интервал ожидания для запроса.
3 * * * Превышен интервал ожидания для запроса.
4 * * * Превышен интервал ожидания для запроса.
5 ^C
Трассировка маршрута к 192.168.20.21 с максимальным числом прыжков 30

1 17 ms 12 ms 11 ms Manager [10.189.85.1]
2 * * * Превышен интервал ожидания для запроса.
3 * * * Превышен интервал ожидания для запроса.
4 ^C
ping 192.168.20.210

Обмен пакетами с 192.168.20.210 по 32 байт:

Ответ от 192.168.20.210: число байт=32 время=15мс TTL=128
Ответ от 192.168.20.210: число байт=32 время=12мс TTL=128
Ответ от 192.168.20.210: число байт=32 время=12мс TTL=128
Ответ от 192.168.20.210: число байт=32 время=12мс TTL=128

Статистика Ping для 192.168.20.210:
Пакетов: отправлено = 4, получено = 4, потеряно = 0 (0% потерь),
Приблизительное время приема-передачи в мс:
Минимальное = 12мсек, Максимальное = 15 мсек, Среднее = 12 мсек

ping 192.168.20.21

Обмен пакетами с 192.168.20.21 по 32 байт:

Превышен интервал ожидания для запроса.

Статистика Ping для 192.168.20.21:
Пакетов: отправлено = 1, получено = 0, потеряно = 1 (100% потерь),
Control-C

ping 192.168.20.222

Обмен пакетами с 192.168.20.222 по 32 байт:

Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.

Статистика Ping для 192.168.20.222:
Пакетов: отправлено = 3, получено = 0, потеряно = 3 (100% потерь),


то есть пингует только Vpn server остальные компы в сети не видит!!!



добавил маршрут на 192.168.20.222
route add 10.189.85.0 mask 255.255.255.0 192.168.20.210
после этого на эту машину пинги пошли..
то есть я так понимаю проблема с маршрутами на впн сервере подскажите где пжаста!!!
откройте мне веки!!

все я сам себе все открыл.. какой же я был дурак..)

[Ahilles13]

Цитата

Сообщение от DiamondForever

все я сам себе все открыл.. какой же я был дурак..)

поподробней плиз...а то с чем то похожим бьюсь...
+ ТП выложи енд ipconfig /all c сервака
спасибо

[DiamondForever]

Цитата

Сообщение от Ahilles13

поподробней плиз...а то с чем то похожим бьюсь...
+ ТП выложи енд ipconfig /all c сервака
спасибо

все выложено смотри внимательно! проблема была на самих клиентах..надо было шлюзом у них назначить мой впн сервер проглядел как то..

[Ahilles13]

Цитата

Сообщение от DiamondForever

надо было шлюзом у них назначить мой впн сервер проглядел как то..

дыг у тя vpn с dhcp тоесть шлюз по умолчанию идет vpn-ский....