Удаленный контроллер Sigur по SSTP

[andq]

Добрый день! Необходимо подключить удаленный турникет Sigur к серверу. Сервер Sigur находится в сети роутера Keenetic Ultra, адрес 192.168.200.xxx. На ультре поднят SSTP.

Турникет территориально удален. Подключение возможно только через Keenetic 4G и мобильную сеть с серым IP. Я подключаю турникет по Lan к Keenetic 4G. При этом Sigur на компьютере, так же, подключенном к тому же Keenetic 4G, обнаруживает турникет, обращается к нему, я могу его настроить (могу настроить в самом турникете IP, шлюз и т.п.). В то же время, в веб интерфейсе Keenetic 4G, турникета нет, хотя он подключен к роутеру непосредственно проводом, и всё общение идет через роутер.

Я поднимаю на удаленном Keenetic 4G подключение по SSTP к Keenetic Ultra. Из удаленной сети я могу обращаться в сеть Ультры по внутренним адресам, могу ходить по внутренним папкам, подключаться по RDP по внутренним адресам, могу клиентом подключиться к серверу Sigur. Проблема в том, что это не работает в обратную сторону. Нужно с сервера Sigur (из сети Keenetic Ultra) обратиться к контроллеру во внешней сети.

Как это сделать? Можно ли сделать так, чтобы при подключении по SSTP, удаленные машины, контроллеры, турникеты были видны из внутренней сети как внутренние?

 

Изменено 26 июня, 2023 пользователем andq

[stefbarinov]

Маршруты?

[andq]

Внутренняя сеть 192.168.200.xxx, Ultra 192.168.200.1, внешний IP статический, сервер Sigur 192.168.200.112, Keenetic 4G 192.168.2.1, модем 192.168.8.1, в контроллер я могу прописать любой IP, его находит клиент Sigur, каким-то образом автоматически, если они подключены к одному роутеру.

Вы имеете ввиду эти маршруты?

Изменено 27 июня, 2023 пользователем andq

[andq]

На сервере:

На клиенте:

[andq]

Всё сделал по книжке. Контроллер пингуется, но не добавляется на сервер Sigur:

[Denis P]

2 часа назад, andq сказал:

Всё сделал по книжке. Контроллер пингуется, но не добавляется на сервер Sigur:

Необходимо обратится за консультацией к производителю - sigur. Уточнить каким образом происходит обнаружение устройств, если используется broadcast - SSTP вам не подойдет и необходимо использовать другие протоколы, например OpenVPN в режиме tap 

[andq]

Всем спасибо, ТП сигура всё разъяснила. Контроллер настраивается с машины, находящейся в той же подсети, сервер может находиться в другой подсети. Всё прекрасно работает.

Изменено 13 ноября, 2023 пользователем andq