Завернуть трафик KWF 6.5.x

Доброго всем. Ситуация. Локалка1 192.168.1.x с двумя шлюзами для выхода в интернет.
Первый шлюз программный с KWF, пусть имеет локальный IP 192.168.1.1, включен DHCP.
Второй шлюз - роутер, пусть имеет локальный 192.168.1.2. На втором шлюзе - роутере поднят VPN до удаленной локальной сети2 192.168.2.x
Собственно ситуация, если у клиента локалки1 в качестве шлюза IP роутера 192.168.1.2, все ресурсы удаленной локальной сети2 ему доступны. Если в качестве шлюза указан IP адрес KWF - соотв. нет.
Задача. Клиент должен ходить в инет через KWF, т.е. в качестве шлюза у него должен быть IP 192.168.1.1, но и иметь доступ ч-з VPN к удаленной локальной сети2. Не подскажете как решить проблему или тут больше вопрос маршрутизации, а не правила KWF?
Спасибо.

[Semen]

выкидывай роутер, в керио настраиваешь 2 провайдера, балансировку нагрузки и поднимаешь с провайдера (на котором роутер висел) VPN до соседнего офиса

Добавлено через 5 минут

Цитата

Сообщение от daledale

192.168.2.x

или что там у тебя

Цитата

Сообщение от Semen

или что там у тебя

то-то и оно, что удаленный офис не с KWF, чтобы vpn между ними поднять + удаленный офис реально далеко. Уже поднят хардварный VPN между двумя железками одного и того же производителя и всё работает.

[Semen]

а VPN каким протоколом поднят?
если на удаленном офисе белый IP, то звонись с кери по PPTP.

Я тут методом тыка, похоже и настроил)). Только не понял что именно сделал пока. Увы познаний в маршутизации у меня явно нет.
Что сделал. В KWF добавил маршрут:
Сеть: 192.168.2.0 - это у меня удаленная локалка напомню.
Маска: 255.255.255.0
интерфейс: LAN
шлюз: 192.168.1.2 - это у меня хардварный шлюз на котором поднят VPN до удаленной сети.
Метрика: 20
И... всё заработало без никаких дополнительных правил!
В связи с этим другой вопрос, насколько ЭТО правило маршрутизации правильное?

[Semen]

через задницу..
а шлюз компа с которого тесты идут 192.168.1.1?

Цитата

Сообщение от Semen

а VPN каким протоколом поднят?

Стандартный протокол vpn zyxel keenetik, вроде как MPPE. (не кидайте помидорами)))

Цитата

Сообщение от Semen

если на удаленном офисе белый IP, то звонись с кери по PPTP.

Нет там, серый и интернет тоже через Keenetik поднят, не думаю что встроенный клиент vpn keenetik смогёт подключиться к vpn KWF, скорее даже точно не смогёт. А ехать настраивать в силу удалённости ну реально очень далеко 800 км + не дай бог какой глюк-косяк при настройке и в удаленном офисе слетит интернет, то секас будет ещё тот с поездкой.

Добавлено через 38 секунд

Цитата

Сообщение от Semen

а шлюз компа с которого тесты идут 192.168.1.1?

угу

Добавлено через 1 минуту
ой стоп, чтобы наверняка - я тестил именно не со шлюза KWF, а с (!)клиента локалки, у которого шлюзом стоит IP KWF 192.168.1.1 и работает.

[naliman]

Цитата

Сообщение от daledale

Задача. Клиент должен ходить в инет через KWF, т.е. в качестве шлюза у него должен быть IP 192.168.1.1, но и иметь доступ ч-з VPN к удаленной локальной сети2. Не подскажете как решить проблему или тут больше вопрос маршрутизации, а не правила KWF?
Спасибо.

маршрутизация в чистом виде
самы простой вариант - на клиенте которому надо "ходить" в удалённую сеть - прописать статический маршрут
route add -p x.x.x.x mask y.y.y.y z.z.z.z
x.x.x.x -удалённая сеть
y.y.y.y -маска удалённой сети
z.z.z.z -шлюз в удалённую сеть

можно этот маршрут прописать непосредственно на KWF, но тогда могут понадобиться правила и соответственно KWF получит дополнительный трафик через свой внутренний интерфейс

[naliman]

Цитата

Сообщение от daledale

Я тут методом тыка, похоже и настроил)). Только не понял что именно сделал пока. Увы познаний в маршутизации у меня явно нет.
Что сделал. В KWF добавил маршрут:
Сеть: 192.168.2.0 - это у меня удаленная локалка напомню.
Маска: 255.255.255.0
интерфейс: LAN
шлюз: 192.168.1.2 - это у меня хардварный шлюз на котором поднят VPN до удаленной сети.
Метрика: 20
И... всё заработало без никаких дополнительных правил!
В связи с этим другой вопрос, насколько ЭТО правило маршрутизации правильное?

правильное на столько, что правильно разруливает трафик
единственный минус - лишняя нагрузка на интерйфейс

[naliman]

Цитата

Сообщение от Semen

через задницу..

ну не совсем что бы через задницу, скорее даже правильно
если надо всем и не хочется всем добавлять статический маршрут

naliman
Спасибо Вам огромное!

Вообще спасибо большое всем, друзья, кто откликнулся. Вопрос решён и всё работает, получается. Удачи всем!

[naliman]

да нет за что

[HOG]

Цитата

Сообщение от daledale

насколько ЭТО правило маршрутизации правильное

правильное. Просто у тебя получается так, что в сети не один шлюз. Вот и все.Стандартная тема, когда нет возможности (например физической) создать единую очку обмена трафиком, типа как М9...

Цитата

Сообщение от Semen

через задницу.

Все он правильно сделал.