Jump to content
Как правильно добавить self-test и прочую отладку в тему
Где взять тестовые сборки
Официальное хранилище ПО в виде файлов
  • 1

Маршрутизация сетей через VPN.

Orbit

Asked by Orbit,

 Share

Question

Orbit Advanced Member

Orbit

Posted
Posted (edited)

Добрый день.

Работает ли данная инструкция https://help.keenetic.com/hc/ru/articles/360001390359-Маршрутизация-сетей-через-VPN

на 4.3 Beta 2 KN-1010 ?

Пробовал l2tp/ipsec и pptp. Везде запрос идёт к провайдеру вместо ip клиента. Судя по таблице всё правильно интерфейс прописывается провайдера. Как задать маршрут на ip клиента?

  

starting traceroute to 192.168.41.1...
traceroute to 192.168.41.1 (192.168.41.1), 30 hops maximum, 84 byte packets.
 1  100.65.0.1 (100.65.0.1)  8.543 ms  8.099 ms  7.912 ms
 2  178.34.129.8 (178.34.129.8)  6.370 ms  6.499 ms  6.474 ms
 3  * * *

 

Edited by Orbit

22 answers to this question

Recommended Posts

  • 1
antialt Member

antialt

Posted
Posted
В 03.03.2025 в 09:33, Orbit сказал:

на 4.3 Beta 2 KN-1010 ?

Та же проблема - маршруты PPTP между клиентами не работают. Ошибка наблюдается во всех бета-версиях 4.3. На стабильной версии (4.2.6.2) проблем нет.

Исходные данные те же: PPPoE и PPTP между клиентами.

Также есть проблема с маршрутами через SOCKS5 к определённым IP. При этом прокси через HTTP работает без сбоев. На стабильной версии (4.2.6.2) таких проблем нет.

 

  • 0
Windom_Earle Member

Windom_Earle

Posted
Posted
В 03.03.2025 в 09:33, Orbit сказал:

Добрый день.

Работает ли данная инструкция https://help.keenetic.com/hc/ru/articles/360001390359-Маршрутизация-сетей-через-VPN

на 4.3 Beta 2 KN-1010 ?

Пробовал l2tp/ipsec и pptp. Везде запрос идёт к провайдеру вместо ip клиента. Судя по таблице всё правильно интерфейс прописывается провайдера. Как задать маршрут на ip клиента?

  

starting traceroute to 192.168.41.1...
traceroute to 192.168.41.1 (192.168.41.1), 30 hops maximum, 84 byte packets.
 1  100.65.0.1 (100.65.0.1)  8.543 ms  8.099 ms  7.912 ms
 2  178.34.129.8 (178.34.129.8)  6.370 ms  6.499 ms  6.474 ms
 3  * * *

 

Добрый день. Таблицу маршрутизации покажите из админки: "Пользовательские маршруты" и "Действующие маршруты IPv4".

  • 0
Orbit Advanced Member

Orbit

Posted
  • Author
Posted (edited) 
{
	"route": [
		{
			"destination": "0.0.0.0/0",
			"gateway": "0.0.0.0",
			"interface": "PPPoE0",
			"metric": 0,
			"flags": "U",
			"rejecting": false,
			"proto": "boot",
			"floating": false,
			"static": false
		},
		{
			"destination": "2.16.21.16/32",
			"gateway": "0.0.0.0",
			"interface": "Wireguard3",
			"metric": 0,
			"flags": "U",
			"rejecting": false,
			"proto": "static",
			"floating": false,
			"static": false
		},
		{
			"destination": "8.8.8.8/32",
			"gateway": "0.0.0.0",
			"interface": "Wireguard3",
			"metric": 0,
			"flags": "U",
			"rejecting": false,
			"proto": "boot",
			"floating": false,
			"static": false
		},
		{
			"destination": "10.1.30.0/24",
			"gateway": "0.0.0.0",
			"interface": "Bridge1",
			"metric": 0,
			"flags": "U",
			"rejecting": false,
			"proto": "kernel",
			"floating": false,
			"static": false
		},
		{
			"destination": "85.175.46.122/32",
			"gateway": "0.0.0.0",
			"interface": "PPPoE0",
			"metric": 0,
			"flags": "U",
			"rejecting": false,
			"proto": "boot",
			"floating": false,
			"static": false
		},
		{
			"destination": "85.175.46.130/32",
			"gateway": "0.0.0.0",
			"interface": "PPPoE0",
			"metric": 0,
			"flags": "U",
			"rejecting": false,
			"proto": "boot",
			"floating": false,
			"static": false
		},
		{
			"destination": "100.106.0.1/32",
			"gateway": "0.0.0.0",
			"interface": "PPPoE0",
			"metric": 0,
			"flags": "U",
			"rejecting": false,
			"proto": "kernel",
			"floating": false,
			"static": false
		},
		{
			"destination": "104.21.77.10/32",
			"gateway": "0.0.0.0",
			"interface": "Wireguard3",
			"metric": 0,
			"flags": "U",
			"rejecting": false,
			"proto": "static",
			"floating": false,
			"static": false
		},
		{
			"destination": "172.16.7.2/32",
			"gateway": "0.0.0.0",
			"interface": "L2TPVPN",
			"metric": 0,
			"flags": "U",
			"rejecting": false,
			"proto": "kernel",
			"floating": false,
			"static": false
		},
		{
			"destination": "172.16.40.0/24",
			"gateway": "0.0.0.0",
			"interface": "Wireguard3",
			"metric": 0,
			"flags": "U",
			"rejecting": false,
			"proto": "kernel",
			"floating": false,
			"static": false
		},
		{
			"destination": "172.16.77.0/24",
			"gateway": "0.0.0.0",
			"interface": "Wireguard2",
			"metric": 0,
			"flags": "U",
			"rejecting": false,
			"proto": "kernel",
			"floating": false,
			"static": false
		},
		{
			"destination": "172.16.88.0/24",
			"gateway": "0.0.0.0",
			"interface": "Wireguard0",
			"metric": 0,
			"flags": "U",
			"rejecting": false,
			"proto": "kernel",
			"floating": false,
			"static": false
		},
		{
			"destination": "172.30.10.66/32",
			"gateway": "0.0.0.0",
			"interface": "Wireguard3",
			"metric": 0,
			"flags": "U",
			"rejecting": false,
			"proto": "static",
			"floating": false,
			"static": false
		},
		{
			"destination": "172.67.182.196/32",
			"gateway": "0.0.0.0",
			"interface": "Wireguard3",
			"metric": 0,
			"flags": "U",
			"rejecting": false,
			"proto": "static",
			"floating": false,
			"static": false
		},
		{
			"destination": "172.67.203.20/32",
			"gateway": "0.0.0.0",
			"interface": "Wireguard3",
			"metric": 0,
			"flags": "U",
			"rejecting": false,
			"proto": "static",
			"floating": false,
			"static": false
		},
		{
			"destination": "192.168.8.0/24",
			"gateway": "0.0.0.0",
			"interface": "Wireguard0",
			"metric": 0,
			"flags": "U",
			"rejecting": false,
			"proto": "static",
			"floating": false,
			"static": false
		},
		{
			"destination": "192.168.40.0/24",
			"gateway": "0.0.0.0",
			"interface": "Wireguard3",
			"metric": 0,
			"flags": "U",
			"rejecting": false,
			"proto": "static",
			"floating": false,
			"static": false
		},
		{
			"destination": "192.168.41.0/24",
			"gateway": "172.16.7.2",
			"interface": "PPPoE0",
			"metric": 0,
			"flags": "U",
			"rejecting": false,
			"proto": "boot",
			"floating": false,
			"static": false
		},
		{
			"destination": "192.168.77.0/24",
			"gateway": "0.0.0.0",
			"interface": "Bridge0",
			"metric": 0,
			"flags": "U",
			"rejecting": false,
			"proto": "kernel",
			"floating": false,
			"static": false
		},
		{
			"destination": "192.168.87.0/24",
			"gateway": "0.0.0.0",
			"interface": "Wireguard0",
			"metric": 0,
			"flags": "U",
			"rejecting": false,
			"proto": "static",
			"floating": false,
			"static": false
		},
		{
			"destination": "192.168.88.0/24",
			"gateway": "0.0.0.0",
			"interface": "Wireguard0",
			"metric": 0,
			"flags": "U",
			"rejecting": false,
			"proto": "static",
			"floating": false,
			"static": false
		},
		{
			"destination": "193.46.255.29/32",
			"gateway": "0.0.0.0",
			"interface": "Wireguard3",
			"metric": 0,
			"flags": "U",
			"rejecting": false,
			"proto": "static",
			"floating": false,
			"static": false
		}
	],
	"prompt": "(config)"
}
{
			"destination": "192.168.41.0/24",
			"gateway": "172.16.7.2",
			"interface": "PPPoE0",
			"metric": 0,
			"flags": "U",
			"rejecting": false,
			"proto": "boot",
			"floating": false,
			"static": false
		},
Edited by Orbit
  • 0
Orbit Advanced Member

Orbit

Posted
  • Author
Posted

Ещё что заметил. После соединения клиента в основном соединении выскакивает прописанный шлюз но на доступ к интернету он не влияет.

image.jpeg

  • 0
Windom_Earle Member

Windom_Earle

Posted
Posted
В 04.03.2025 в 20:25, Orbit сказал:

Команды если не сложно. 

Да прямо скриншоты из закладки "Маршрутизация" имелись в виду, а не show ip route... Они более наглядны, так что - актуально.
... Судя по выложенным вами маршрутам, до 192.168.41.0/24 у вас настроен маршрут через PPPoE провайдера, что выглядит как ошибка, т.к. адрес локальный.

  • 0
Orbit Advanced Member

Orbit

Posted
  • Author
Posted (edited)
1 час назад, Windom_Earle сказал:

Да прямо скриншоты из закладки "Маршрутизация" имелись в виду, а не show ip route... Они более наглядны, так что - актуально.
... Судя по выложенным вами маршрутам, до 192.168.41.0/24 у вас настроен маршрут через PPPoE провайдера, что выглядит как ошибка, т.к. адрес локальный.

Да это и понятно. Думал может в cli надо что добавить.

1.jpg

2.jpg

Edited by Orbit
  • 0
Windom_Earle Member

Windom_Earle

Posted
Posted
В 07.03.2025 в 14:04, Orbit сказал:

Да это и понятно. Думал может в cli надо что добавить.

Возможно, у вас конфликт сетевых диапазонов: сети клиентов VPN (172.16.x.x) и локальной сети провайдера.
Покажите вывод команд:
show interface PPPoE0 
show interface ISP (или show interface GigabitEthernet1)

 
  • 0
Orbit Advanced Member

Orbit

Posted
  • Author
Posted

Менял диапазон, без разницы.

 

{
    "id": "PPPoE0",
    "index": 0,
    "interface-name": "PPPoE0",
    "type": "PPPoE",
    "description": "rostelecom",
    "traits": [
        "Ip",
        "Ip6",
        "Supplicant",
        "Peer",
        "Ppp",
        "Pppoe"
    ],
    "link": "up",
    "connected": "yes",
    "state": "up",
    "role": [
        "inet"
    ],
    "mtu": 1492,
    "tx-queue-length": 1000,
    "address": "5.138.248.210",
    "mask": "255.255.255.255",
    "global": true,
    "defaultgw": true,
    "priority": 63486,
    "security-level": "public",
    "ipv6": {
        "defaultgw": false
    },
    "auth-type": "none",
    "uptime": 36311,
    "remote": "100.106.0.1",
    "fail": "no",
    "via": "GigabitEthernet1",
    "last-change": "36311.156623",
    "session-id": 5975,
    "ac-mac": "f8:13:08:32:20:7b",
    "summary": {
        "layer": {
            "conf": "running",
            "link": "running",
            "ipv4": "running",
            "ipv6": "disabled",
            "ctrl": "running"
        }
    },
    "prompt": "(config)"
}

{
    "id": "GigabitEthernet1",
    "index": 1,
    "interface-name": "ISP",
    "type": "GigabitEthernet",
    "description": "rostelecom",
    "traits": [
        "Mac",
        "Ethernet",
        "Ip",
        "Ip6",
        "Supplicant",
        "EthernetIp",
        "MtkSfpEthernet"
    ],
    "link": "up",
    "connected": "yes",
    "state": "up",
    "mtu": 1500,
    "tx-queue-length": 2000,
    "global": false,
    "security-level": "public",
    "usedby": [
        "PPPoE0"
    ],
    "ipv6": {
        "addresses": [
            {
                "address": "fe80::52ff:20ff:fe19:a565",
                "prefix-length": 64,
                "proto": "KERNEL",
                "valid-lifetime": "infinite"
            }
        ]
    },
    "mac": "50:ff:20:19:a5:65",
    "auth-type": "none",
    "port": {
        "id": "GigabitEthernet1/0",
        "index": 0,
        "interface-name": "0",
        "label": "0",
        "type": "Port",
        "traits": [
            "EthernetPort",
            "MtkSfpEthernetPort"
        ],
        "link": "up",
        "speed": "100",
        "duplex": "full",
        "auto-negotiation": "on",
        "flow-control": "off",
        "eee": "off",
        "cable-diagnostics": false,
        "transceiver": "internal",
        "sfp-combo": true
    },
    "summary": {
        "layer": {
            "conf": "running",
            "link": "running",
            "ipv4": "disabled",
            "ipv6": "disabled",
            "ctrl": "running"
        }
    },
    "prompt": "(config)"
}

  • 0
Windom_Earle Member

Windom_Earle

Posted
Posted
50 минут назад, Orbit сказал:

Менял диапазон, без разницы.

Немного необычно, что провайдер не раздаёт IP-адреса через DHCP.
Для PPPoE это необязательно, но возможно, влияет на маршрутизацию на Keenetic.

Можете прописать вручную на WAN-интерфейсе себе какой-нибудь IPv4-адрес непересекающийся ("Кабель Ethernet").
Провайдер всё равно по MAC будет с вами работать.

  • 0
mrGhotius Honored Flooder

mrGhotius

Posted
Posted
В 04.03.2025 в 21:37, Orbit сказал: 
		{
			"destination": "192.168.41.0/24",
			"gateway": "172.16.7.2",
			"interface": "PPPoE0",
			"metric": 0,
			"flags": "U",
			"rejecting": false,
			"proto": "boot",
			"floating": false,
			"static": false
		},

Как вам уже написали выше, исправьте маршрут он не корректен, в качестве интерфейса нужно указать L2TPVPN

  • 0
Orbit Advanced Member

Orbit

Posted
  • Author
Posted
27 минут назад, mrGhotius сказал:

Как вам уже написали выше, исправьте маршрут он не корректен, в качестве интерфейса нужно указать L2TPVPN

ip route 192.168.41.0 255.255.255.0 192.168.7.201 L2TPVPN auto !and1_L2TPVPN 

{
	"prompt": "(config)",
	"status": [
		{
			"status": "error",
			"code": "7405600",
			"ident": "Command::Base",
			"message": "no such command: L2TPVPN."
		}
	]
}
  • 0
mrGhotius Honored Flooder

mrGhotius

Posted
Posted (edited)
9 минут назад, Orbit сказал:

ip route 192.168.41.0 255.255.255.0 192.168.7.201 L2TPVPN auto !and1_L2TPVPN

А у вас с WebUI какие-то проблемы, зачем вы через WebCLI делаете? Просто найдите маршрут в списке и смените интерфейс PPPoE на L2TP

image.png.2399b3f3a1c76b75c59d008765d13b6f.png

Edited by mrGhotius
  • 0
Orbit Advanced Member

Orbit

Posted
  • Author
Posted (edited)

Так нет его там!

И сервер как интерфейс в конфиге не значится.

Edited by Orbit
  • 0
mrGhotius Honored Flooder

mrGhotius

Posted
Posted
7 минут назад, Orbit сказал:

Так нет его там!

 У вас VPN-туннель между сетями по какому протоколу?

  • 0
Orbit Advanced Member

Orbit

Posted
  • Author
Posted
Только что, mrGhotius сказал:

 У вас VPN-туннель между сетями по какому протоколу?

Первое сообщение повнимательней прочтите!

  • 0
Le ecureuil NetFriend

Le ecureuil

Posted
Posted
Только что, Orbit сказал:

 

4.3 Beta 3 не поправлено.

Если от меня здесь нет уведомления, то писать бесполезно - разумеется не исправлено.

  • 0
Orbit Advanced Member

Orbit

Posted
  • Author
Posted

После исправления 

  • IPsec: исправлено добавление маршрута к клиентской сети на L2TP/IPsec-сервере [NDM-3758]

маршрут добавляется, с сервера и клиент и его локалка пингуются но с локалки сервера нет пинга не клиента не его сети. 

В фаервол клиента разрешения добавил. Опцию "NAT для клиентов" выключал.

  • 0
KYTECHNGAMING Honored Flooder

KYTECHNGAMING

Posted
Posted

4.3.1 L2TP не работает должным образом. Настройки одинаковы в версии 4.1.7. С 4.1.7 я могу сделать VPN -соединение и доступ к SMB без каких -либо проблем. Туннель VPN установлен с 4.3.1, но локальная сеть не может быть доступна.

  • 0
Nuke Dukem Newbie

Nuke Dukem

Posted
Posted

4.3.1 SSTP таже проблема, нет доступа к ресурсам локальной сети. На версии 4.2.6.3 всё работает отлично.

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.
Note: Your post will require moderator approval before it will be visible.

Guest
Answer this question...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

×
 Share
Go to question listing

  • Recently Browsing   0 members

    • No registered users viewing this page.
×
×
  • Create New...

Important Information

This site uses cookies. By clicking "I accept" or continuing to browse the site, you authorize their use in accordance with the Privacy Policy.

  I accept