Romaan

Добрый день! Два вопроса: 1. Есть VPN-сервер L2TP/IPsec, который в принципе работает исправно. К серверу подключаются сторонние люди, которым не хотелось бы давать доступ к своей локальной сети, поэтому, я дал "Доступ к сети" как к Гостевому сегменту с адресами 172.16.2.*. Сам я тоже подключаюсь к данному серверу, и порой, нужно получить доступ к своей локальной сети по данному VPN-подключению. Как-нибудь можно штатными средствами открыть доступ для локальной сети только для одного пользователя? 2. Как можно поменять MTU VPN-сервера? Через команду crypto map VPNL2TPServer l2tp-server mtu 1500 и далее system configuration save, настройка вроде применилась, конфигурационный файл принял эти изменения. Но при проверке на Windows через CMD командой netsh interface ipv4 show subinterfaces (при включенном VPN-подключении) всё равно отображается MTU 1280. Перезагрузка роутера не помогла, вроде загружается с принятым конфигурационным файлом, но MTU не меняется.

Ситуация 1 в 1, мы тоже со знакомым пытаемся поиграть в CS 2, и у него вываливается аналогичная ошибка. Начал шерстить интернет на тему MTU, но я так и не понял как его поменять? Или где он меняется вообще? На моём роутере и роутере друга MTU от провайдера стоит 1500, на WireGuard подключении я тоже поставил 1500 (хотя WireGuard тут роли не играет, ибо он задействован на маршрутизацию). Друг подключен через ПК (Win 10) через созданное VPN-подключение к моему роутеру (VPN-сервер L2TP/IPsec). При запросе в CMD "netsh interface ipv4 show subinterfaces" я постоянно вижу MTU на VPN-подключении 1280. И изменить его не получается от слова совсем. Пробовал уже реестр Windows ковырять, пробовали ставить MTU 1280 от провайдера и у себя и у друга на роутере — без изменений. Также пробовал в командной строке Keenetic найти свой VPN сервер через команду "show interface", но без результата. Толи нельзя изменить MTU для L2TP/IPsec сервера, толи я что-то не понимаю... Подскажите подробнее, как вы решили эту проблему? Сидим уже несколько часов и пытаемся найти ответ))

В силу моих не очень хороших знаний, прошу сильно не пинать если объяснил что-то не так или как-то исковеркал... На роутере поднято подключение WireGuard с маршрутизацией для стабильной работы с YouTube, Discord и т. д. У знакомых отсутствуют нормальные роутеры, поэтому, для удобства организовал на своём Keenetic Sprinter VPN-сервер L2TP/IPsec, выдал им всем учётные записи и всё у них в итоге работает (имею ввиду сам доступ к Discord, YouTube и т. д.). Соответственно, у меня появился вопрос. А можно ли как-то подробно мониторить их трафик (объём), подключения (время подключения или отключения) и т. д.? Вариант с кнопкой "Статистика подключений" работает, но отображает информацию за промежуток здесь и сейчас. Хотелось бы вести более подробную статистику, например, как в "Список клиентов" или "Монитор трафика". Рассматривал вариант маршрутизации их до домашней сети, чтобы клиенты отображались в разделе "Список клиентов", но увы, положительного исхода я так и не добился. Возможно, я что-то делал не так или технически это сделать вовсе невозможно. Другими словами, сделать так, чтобы ПК с настроенным встроенным VPN-клиентом Windows 11 на другом конце смог увидеть мою локальную сеть. В плане безопасности особо не переживаю, так как хотели с данными людьми протестировать работоспособность моего NAS-хранилища под таким видом подключения. На всякий случай приложу скриншоты настроек приложения VPN-сервера и маршрута, который я прописывал ранее. Надеюсь, свой вопрос правильно задал с технической точки зрения.