VPNом из вне к локальной сети

[AR_AROZV]

Дано:
0) есть сервер с Kerio Control 7.4
1) статический IP смотрящим в INET к которому подключаются клиенты при помощи Kerio VPN Client
2) сетевая карта LAN c IP 192.168.5.254 которая смотрит в сеть офиса
3) Клиенты подключаются и получают IP 192.168.25.XXX
4) у клиентов в компе на сетевой карте прописан IP 192.168.5.ХХХ

Надо:
Расскажите пожалуйста как сделать так чтоб любой клиент мог ходить по сети 192.168.5.0 как к себе домой и пользоваться ресурсами этой сети и на оборот.

[naliman]

Цитата

Сообщение от AR_AROZV

Расскажите пожалуйста как сделать так чтоб любой клиент мог ходить по сети 192.168.5.0 как к себе домой и пользоваться ресурсами этой сети и на оборот.

сменить адресацию
либо в офисе либо у клиентов

[AR_AROZV]

поднять DHCP и раздавать Kerio VPN Client адреса из сети 192.168.5.0?

[naliman]

AR_AROZV,нет
сменить адресацию либо в офисной сети либо на "клинтских" машинах
что б могло маршрутизироваться
например на одном конце тоннеля 192,168,5,0 сеть а на другом 192,168,55,0
а когда у тебя на обоих концах тоннеля одинаковое адресное пространство 192,168,5,0 - ничего маршрутизироваться не будет
можно конечно статических машрутов налепить в керио или клиенте, но это изврат
и их будет по количеству хостов в "на том конце"

в принципе можно весь трафик загонять в тоннель, но тогда клиентская машина при поднятом тоннеле "перестанет видеть" свою локалку, если он в таковой состоит

[AR_AROZV]

дело в том что нельзя менять IP адреса на клиентах (((
нужен свободный пинг и туда и обратно ...
ума не приложу как это сделать (

Добавлено через 20 минут
трафф полиси: [Для просмотра данной ссылки нужно зарегистрироваться]
интерфейсы: [Для просмотра данной ссылки нужно зарегистрироваться]
маршрут на VPN: [Для просмотра данной ссылки нужно зарегистрироваться]
ipconfig /all сервера: [Для просмотра данной ссылки нужно зарегистрироваться]

[naliman]

Цитата

Сообщение от AR_AROZV

дело в том что нельзя менять IP адреса на клиентах (((

значит меняй в офисе

Цитата

Сообщение от AR_AROZV

нужен свободный пинг и туда и обратно ...

без маршрутизации не получится
а маршрутизация в твоём случае без смены адресов не работает

Цитата

Сообщение от AR_AROZV

ума не приложу как это сделать

читай предыдущее сообщение

[AR_AROZV]

... в офисе тоже нельзя менять IP адреса (((

Добавлено через 45 секунд
все должны быть в 5й сети и свободно видеть друг друга...

[Marrab]

Я, наверное, слишком устал и что-то проглядел, но если у клиентов в офисе шлюзом прописана машина с керио, то должно все работать. И никакая смена адресов не нужна.
P.S. AR_AROZV, чтоб не мучиться, про сетевое окружение лучше забудь, а все остальное должно работать.

Цитата

Сообщение от AR_AROZV

все должны быть в 5й сети

Так не получится. Офис будет в 5-ой сети, а клиенты VPN - в 25-ой.

Добавлено через 8 минут
А-а, кажется доперло. У VPN-клиентов локалка такая же как в офисе. Это жопа.

[AR_AROZV]

Не разрулить?

[naliman]

разрулить можно
либо как описывалось выше (но как оказывается нельзя)
либо придумать новую технологию маршрутизации и внедрить её на шарике (Земном есичо)

[AR_AROZV]

Да уж. Задачка....

[naliman]

AR_AROZV,ты поясни лучше что именно и почему мешает сменить адресацию (а это корень проблемы) либо у клиентов либо в офисе
????

[AR_AROZV]

Допустим я сменю адресацию на клиентах... какие должны быть настройки?

[Marrab]

Такие же как и сейчас

[naliman]

Цитата

Сообщение от AR_AROZV

Допустим я сменю адресацию на клиентах... какие должны быть настройки?

ничего не меняется кроме локальных адресов клиентов
при этом начинает номрально маршрутизироваться то что должно

[AR_AROZV]

возникла проблема.
на сервере с IP 192.168.5.2 (Kerio VPN Client тоже стоит на нем с IP 192.168.7.200) в офисе стоит софт к которому должны соединятся удаленные клиенты, софт этот различает клиентов по IP с которого они к нему обращаются, но всех подключающихся к 192.168.7.200 клиентов сервер видит под одним IP, отображаются как 192.168.7.1 (а это адрес Kerio Control VPN адаптера). Как разрешить ситуацию?

[naliman]

Цитата

Сообщение от AR_AROZV

возникла проблема.

возникла после смены адресов на клиентах?
или просто возникла?

Цитата

Сообщение от AR_AROZV

на сервере с IP 192.168.5.2 (Kerio VPN Client тоже стоит на нем с IP 192.168.7.200)

шота какие то дополнительные сведения появляются, меняющие уже сложившуюся картину

нихуя не понял куда сервер подключается с помощью етова клиента?????
сам к себе?
или к клиентам?
или куда?
если куда то - почему об этом "кудато" не было рассказано раньше?
што за сеть 192.168.7.* и почему раньше про неё ничего не было сказано ????
может ешо есть про што рассказать?


давай ка ты чутка поработаешь художником и нарисуешь (хотя бы в пайнте) как устроена твоя сеть\сети, какие там есть хосты (понятно что 100 одинаковых рисовать не надо), какие серверы, какие каналы, какие между всем этим говное установлены связи (например впн-туннели), к ороче всё отобразишь што существует в твоей сети, хотя бы схематично

а так хуй знает теепрь шо там у тебе есть, как оно у тебя там устроено,
оказывается как то иначе чем было рассказано первоначально
так шо хуй ево знает што и почему там неработает

нарисуешь и покажешь
до появления рисунка нет никакого смысла продолжать

PS
это как всёравно что прийти к доктору за рецептом и схемой лечения и рассказать ему только часть
доктор конечно назначит лечить (например геморрой) а реально окажется что там ещё грыжа понос перелом сифилис подагра и шизофрения, просто про них "забыли" рассказать
а лекарства от геморроя, как стоит догадаться - подагру грыжу и сифилис не лечат

[AR_AROZV]

вот такая схема

[naliman]

Цитата

Сообщение от AR_AROZV

вот такая схема

понятно
вопрос:
зачем серверу с софтом - керио клиент?
он ведь (сервер) и так с керио в одной сети находится

[AR_AROZV]

первое время когда не менял адресацию на клиентах чтоб клиенты видели сервер, объединил их в одну ВПН сеть...