Kerio VPN и Сервер 2012

[catalonec_1991]

Здравствуйте, подскажите пожалуйста перешел недавно на керио 9.2, установил сервер 2012 на него ВМвари в нем керио. Настроил керио впн сервер внутри сети он срабатывает без проблем из вне "сервер керио не отвечает", пробрасывал порты на роутере, разрешал порты в брандмауэре виндовс, ничего не помогает. И в то же время брандмауэр выключить не могу. Подскажите пожалуйста куда копнуть. Самое интересное что даже на самом сервер 2012 клиент впн не подключается.
Конфигурация сети простейшая
локалка 192.168.0.1
Интернет подключение 192.168.1.2
И настроил впн на 192.168.10.1

[naliman]

Цитата:

Сообщение от catalonec_1991

перешел недавно на керио 9.2, установил сервер 2012 на него ВМвари в нем керио.

это "для тестов" надеюсь?

Цитата:

Сообщение от catalonec_1991

Настроил керио впн сервер внутри сети он срабатывает без проблем из вне "сервер керио не отвечает", пробрасывал порты на роутере,

получается для тестов
иначе не понимаю зачем

Цитата:

Сообщение от catalonec_1991

разрешал порты в брандмауэре виндовс, ничего не помогает. И в то же время брандмауэр выключить не могу.

не можешь выключить почему?
нельзя выключить хотя бы на время "для проверить" ???
фоервол на сервере внутри периметра лично я отключал сразу после установки винды, не параноил

Цитата:

Сообщение от catalonec_1991

Подскажите пожалуйста куда копнуть.

копнуть в сторону отключения фоервола на винде
в первую очередь

Цитата:

Сообщение от catalonec_1991

Самое интересное что даже на самом сервер 2012 клиент впн не подключается.

фоервол отключил и проверил
ничего сложного

PS
касаемо третьего скриншота: подключаться надо к ИП "локального" интерфейса (или "внешнего")

[catalonec_1991]

Цитата:

Сообщение от naliman

копнуть в сторону отключения фоервола на винде
в первую очередь

Направление понял спасибо.
А насчет ИП для впн сервера его во всех инструкциях вроде как задают по желанию, но я так понял это не прокатит? Нужно обязательно что то конкретное использовать?

Отключил БМ не работает, теперь либо не такой ип указал для впн либо еще что то, кстати роутер на всякий случай тоже откинул кабель идет напрямую в комп.

[naliman]

Цитата:

Сообщение от catalonec_1991

А насчет ИП для впн сервера его во всех инструкциях вроде как задают по желанию, но я так понял это не прокатит?

по желанию, но с соблюдением некоторых условий:
- должен быть из "серой области"
- не должен "пересекаться" с адресацией локальных сетей обслуживающихся сервером керио
хотя по второму пункту возможно не точно, надо проверить, помню что была необходимость клиенту выдать ИП из LAN-диапазона, но не поммню что и как сделал

Цитата:

Сообщение от catalonec_1991

Отключил БМ не работает, теперь либо не такой ип указал для впн либо еще что то

ИП-адрес подключения (на клиенте) указывается НЕ адрес впн-сервера (ему назначенный "внутри" керио), а адрес керио на LAN или WAN интерфейсе в зависимости от того откуда производится подключение

[catalonec_1991]

Цитата:

Сообщение от naliman

помню что была необходимость клиенту выдать ИП из LAN-диапазона, но не поммню что и как сделал

ИП-адрес подключения (на клиенте) указывается НЕ адрес впн-сервера

Спасибо большое все сделал. Теперь вот буду решать задачу по выдаче клиенту адреса LAN.

[catalonec_1991]

Уважаемый Naliman еще один вопрос вроде как настроил впн подключился вижу все компы в сети, вижу керио удаленно все работает но прошу оценить вас правила. Правильны ли они или есть где то недостатки именно по впн.
Особенно вопрос по второму правилу пока его не создал не мог подключаться ни к каким ресурсам.

[naliman]

правило локального трафика в самый верх
по остальному вроде ничего

[catalonec_1991]

Цитата:

Сообщение от naliman

правило локального трафика в самый верх
по остальному вроде ничего

Спасибо огромное за помощь. С наступающим. Отличных праздников.