Проблема с доступом по L2TP

Ребят, помогите найти косяк в моих правилах (Kerio Control 9.2.2:

Настраиваю VPN по L2TP. Коннект клиента есть, клиент успешно пингует локальный адрес сервера Керио, но доступа к ресурсам сети и пинга нет.

Сеть за Керио: 192.168.10.0 255.255.255.0
Гостевая (клиент) сеть: 192.168.1.0 255.255.255.0
Сеть VPN: 10.10.10.0 255.255.255.0

Что делал:

- создал правила на Керио
- прописал статический маршрут на клиенте

Правила (с первого и вниз)
[Для просмотра данной ссылки нужно зарегистрироваться]


[Для просмотра данной ссылки нужно зарегистрироваться]route print
[Для просмотра данной ссылки нужно зарегистрироваться]

Подключенные клиенты



ipconfig





Трассировка маршрута к 192.168.10.5 с максимальным числом прыжков 30

1 10 ms 10 ms 9 ms control [10.10.10.1]
2 * * * Превышен интервал ожидания для запроса.
3 * * * Превышен интервал ожидания для запроса.
4 * * * Превышен интервал ожидания для запроса.
5 * * * Превышен интервал ожидания для запроса.
6 * * * Превышен интервал ожидания для запроса.

[naliman]

какое правило (трафик полиси) разрешает трафик от впн-клиента в сеть?
скриншот покажите

Первое правило скриншота: клиенты VPN - Доверенные интерфейсы - Любой

[Для просмотра данной ссылки нужно зарегистрироваться]

[naliman]

ага, спасибо, вижу
чоёта невнимательно я первое сообщение читал

смущает отсутствие шлюза по умолчанию в ип-конфиге (ип-конфиг, как я понимаю с клиентской машины где поднят ВПН-тоннель?)

+ надо посмотреть маршруты в керио

Добавлено через 2 минуты
и вот ешо что:
ради эксперимента включи НАТ в правиле локального трафика, после чего повтори "Трассировка маршрута к 192.168.10.5"

о результате незамедлительно доложи!

Да, ipconfig c клиентской машины. В настройках соединения отключено "использовать основной шлюз удаленной сети, ибо инетом делиться с подключаемыми клиентами не хочу). У меня вообще через VPN планируется работа лишь нескольких сервисов: RDP и почта

Включил НАТ, пинг пошел, но только в сторону Керио, из подсети ВПН сервера в сеть подключенного клиента - не идет

Трассировка маршрута к NETADMIN [192.168.10.5]
с максимальным числом прыжков 30:

1 11 ms 13 ms 9 ms 10.10.10.1
2 10 ms 10 ms 11 ms NETADMIN [192.168.10.5]

[Для просмотра данной ссылки нужно зарегистрироваться]


Добавлено:

Включил шлюз удаленной сети и вот результат: Основной шлюз все равно отсутствует 0.0.0.0
[Для просмотра данной ссылки нужно зарегистрироваться]

[naliman]

Цитата

Сообщение от binmr

Включил НАТ, пинг пошел, но только в сторону Керио, из подсети ВПН сервера в сеть подключенного клиента - не идет

ипконфиг с какого то хоста в локалке показывай
например с машины 192.168.10.5

такое впечатление что на этом хосте либо не указан шлюз, либо указанный шлюз - не керио

в настройках все норм

Ethernet adapter LOCAL:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Realtek PCIe FE Family Controller
Физический адрес. . . . . . . . . : 04-7D-7B-9A-7B-B5
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 192.168.10.5(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . : 192.168.10.22
DNS-серверы. . . . . . . . . . . : 192.168.10.22
NetBios через TCP/IP. . . . . . . . : Включен

[naliman]

Цитата

Сообщение от binmr

192.168.10.22

это адрес керио?

включен ли в керио антиспуфинг?
фоервол на 10.5 ?

Все норм.
Невнимательность берет свое. На машине в локалке траффик блокировал встроенный брандмауэр. На всех машинах всегда выключаю, а на тестовом ноуте оказался включенным.

Подключенный клиент имеет доступ к ресурсам сети, но компы локальной сети не имеют доступа к ресурсам удаленного клиента, пинг так же не идет на него (Брандмауэр выключен )
п.с. в настройках клиента включен общий доступ к файлам
Пробовал прописывать статический маршрут из 192.168.10.0 в 192.168.1.0 результат тот же
192.168.10.0 - сеть с керио и впн сервером, в 192.168.1.0- сеть из которой подключается клиент и 192.168.1.10 - комп с установленным соединением, его то безрезультатно и пингую

Нет соображений по этому поводу?

[naliman]

Цитата

Сообщение от binmr

192.168.1.10 - комп с установленным соединением, его то безрезультатно и пингую

он по идее должен пинговаться по ВПН-адресу

naliman,

да, все верно. Огромное спасибо за помощь!

[naliman]

да на здоровье