Lexm434

Все получилось. спасибо! Остается загадкой что не некоторых компах, не работает маршрут 0.0 пока не добавишь через power shell - Add-VpnConnectionRoute -ConnectionName "vpn ikev" -DestinationPrefix 10.128.5.0/24 -PassThru.

Это через ssh на роутере сделать?

Галку убрал не помогла. Вообщем попробовал на другом компе и все ок, тоже винда 11, не знаю что с моей виндой тогда. Пинг прошел на 192.168.0.1. Не подскажешь как отдать еще подсетьть 10.128.5.0? автоматически клиентам. Делаю пока так через power shell - Add-VpnConnectionRoute -ConnectionName "vpn ikev" -DestinationPrefix 10.128.5.0/24 -PassThru Это работает но хотел бы автоматом как с 192.168.0.0

Windows 11, DHCP INFORM? как посмотреть? версия 4.2.6. если ставлю галку использовать основной шлюз в windows 11 то все ок

Привет всем! Не могу настроить нормально маршрутизацию сервера IKEv2/IPsec на своей ультра. Какая суть: Поднят VPN-сервер IKEv2/IPsec на Keenetic Ultra. Конфиг сервера: начальный IP 175.20.20.1, пул IP-адресов 100, DNS-сервера 78.47.125.180, NAT для клиентов — стоит галка. Создан пользователь usertest с IP 175.20.20.2. KeenDNS активирован — прямой доступ. Внутренняя локальная сеть 192.168.0.0. Подключаюсь к VPN-серверу своему, всё ОК, но во внутреннюю сеть не пускает, пинга нет (у клиента выкл галку «Использовать интернет с сервера»). А если на клиенте добавить маршрут — route add 192.168.0.0 mask 255.255.255.0 170.20.20.2, всё ОК, пинг работает. Я так понимаю, что-то с маршрутизацией, «Кинетик» не передает маршруты клиенту почему-то, хотя во всех мануалах должен передавать во внутреннюю сеть. Подскажите, куда копать? Мне нужно, чтоб клиенты автоматом получали маршруты до моих внутренних сетей где развернут сервер.

Привет всем! Не могу настроить нормально маршрутизацию сервера IKEv2/IPsec на своей ультра. Какая суть: Поднят VPN-сервер IKEv2/IPsec на Keenetic Ultra. Конфиг сервера: начальный IP 175.20.20.1, пул IP-адресов 100, DNS-сервера 78.47.125.180, NAT для клиентов — стоит галка. Создан пользователь usertest с IP 175.20.20.2. KeenDNS активирован — прямой доступ. Внутренняя локальная сеть 192.168.0.0. Подключаюсь к VPN-серверу своему, всё ОК, но во внутреннюю сеть не пускает, пинга нет (у клиента выкл галку «Использовать интернет с сервера»). А если на клиенте добавить маршрут — route add 192.168.0.0 mask 255.255.255.0 170.20.20.2, всё ОК, пинг работает. Я так понимаю, что-то с маршрутизацией, «Кинетик» не передает маршруты клиенту почему-то, хотя во всех мануалах должен передавать во внутреннюю сеть. Подскажите, куда копать? Мне нужно, чтоб клиенты автоматом получали маршруты до моих внутренних сетей.