Подключение через L2TP/IPsec ко всем сегментам сети.

[m_i_g]

Здравствуйте. На моем Keenetic Extra, помимо двух сегментов «Домашняя сеть» и «Гостевая», созданы ещё два сегмента. Так же на моем Keenetic Extra запущен VPN-сервер L2TP/IPsec. При его настройке в Веб-интерфейсе, я могу выбрать только один сегмент сети из выпадающего списка к которому сможет подключиться клиент:

Однако, мне нужно, что бы системный администратор удаленно мог подключиться через VPN и иметь доступ ко всем сегментам сети, созданным на моем Keenetic Extra. Возможно ли это реализовать?

[Le ecureuil]

Разрешить в firewall доступ между сетями руками.

[m_i_g]

Это не помогло. Выставлял разрешить всё всем на каждом сегменте. Отключал изоляцию - то же не помогло.

[m_i_g]

Ответ ТП, если кого заинтересует:

1)Добавить маршруты до сегментов через команду:

crypto map VPNL2TPServer l2tp-server dhcp route x.x.x.x y.y.y.y
Где x - это сеть а y - маска. Нужно добавить две сети которые назначены на доп сегментах

2)Создать ACL вида:

access-list vpn
permit ip 0.0.0.0 0.0.0.0 0.0.0.0 0.0.0.0
exit

3)назначить его на сегменты которые были созданы:

interface BridgeX ip access-group vpn out
system configuration save

Где X - это id интерфейса, посмотреть можете в конфигурации

p.s. ACL я естественно сделал свои, а не всем всё разрешено.