IKEv2/IPsec VPN Маршрутизация

[Леонид Харламов]

Есть два роутера, на одном Viva запущен сервер VPN-сервер IKEv2/IPsec, на втором Giga VPN-клиент настроен на роутер Viva. VPN соединение устанавливается. На роутере Giga есть интерфейс относящийся к этом подключению IKE0. Далее добавляю статические маршруты в подсети которые есть за роутером Viva указывая что нужно ходить через этот интерфейс. Все адреса по указанным маршрутам с роутера Giga через VPN до роутера Viva доступны.

Проблема в том что на роутере Viva после подключения к нему VPN клиента не появляется никакой интерфейс и поэтому не получается добавить маршрут до подсетей находящихся за роутером Giga. Почему так? Какая тут специфика?

[mrGhotius]

23 минуты назад, Леонид Харламов сказал:

Есть два роутера, на одном Viva запущен сервер VPN-сервер IKEv2/IPsec, на втором Giga VPN-клиент настроен на роутер Viva. VPN соединение устанавливается. На роутере Giga есть интерфейс относящийся к этом подключению IKE0. Далее добавляю статические маршруты в подсети которые есть за роутером Viva указывая что нужно ходить через этот интерфейс. Все адреса по указанным маршрутам с роутера Giga через VPN до роутера Viva доступны.

Проблема в том что на роутере Viva после подключения к нему VPN клиента не появляется никакой интерфейс и поэтому не получается добавить маршрут до подсетей находящихся за роутером Giga. Почему так? Какая тут специфика?

Тут смотрели?

[Леонид Харламов]

Да, там речь идёт про VPN-сервер L2TP/IPsec - он при подключении к нему VPN клиентов тоже не создаёт видимых интерфейсов, но при прописывании маршрута через ip адрес полученный клиентом показывает интерфейс L2TPVPN, а IKEv2/IPsec почему-то так не делает и ставит красную точку в таблице маршрутизации напротив адреса назначения....

У L2TP/IPsec есть такая настройка как "доступ к сети" и там домашняя сеть выбирается, что ограничивает прохождение трафика в другие направления, поэтому такой вариант не подошёл.

Изменено 20 июля, 2024 пользователем Леонид Харламов