Клиент L2TP/IPsec не видит внутренние ресурсы сети.

[Abi]

Добрый день.

Хотел реализовать такую схему работы:

1. На роутере поднят WireGuard VPN  соединение с другим VPN сервисом. Доступ к этому соединению разрешается политикой.

2. На роутере поднят VPN сервер L2TP/IPsec. Так же создан отдельный сегмент "VPN" 192.168.10.0. В настройках L2TP/IPsec в качестве сегмента выбран этот сегмент.

3. Настроена политика для сегмента "VPN" для доступа через WireGuard VPN.

4. Я хочу уметь подключаться к серверу L2TP/IPsec, при этом имея выход в интернет через  WireGuard VPN (Это работает) и доступ к сегменту Home 192.168.1.0 (Это не работает). 

 

Пробовал настраивать межсетевой экран для доступа из сегмента VPN в сегмент Home. Разрешил доступы по TCP/UDP/ICMP, но это не помогло. Обратные разрешения из Home в VPN работают успешно.

 

Подскажите, как мне можно реализовать мою задумку, куда еще можно покопать? 

[Илья Картавенко]

7 минут назад, Abi сказал:

Добрый день.

Хотел реализовать такую схему работы:

1. На роутере поднят WireGuard VPN  соединение с другим VPN сервисом. Доступ к этому соединению разрешается политикой.

2. На роутере поднят VPN сервер L2TP/IPsec. Так же создан отдельный сегмент "VPN" 192.168.10.0. В настройках L2TP/IPsec в качестве сегмента выбран этот сегмент.

3. Настроена политика для сегмента "VPN" для доступа через WireGuard VPN.

4. Я хочу уметь подключаться к серверу L2TP/IPsec, при этом имея выход в интернет через  WireGuard VPN (Это работает) и доступ к сегменту Home 192.168.1.0 (Это не работает). 

 

Пробовал настраивать межсетевой экран для доступа из сегмента VPN в сегмент Home. Разрешил доступы по TCP/UDP/ICMP, но это не помогло. Обратные разрешения из Home в VPN работают успешно.

 

Подскажите, как мне можно реализовать мою задумку, куда еще можно покопать? 

А изоляцию клиентов отключали для сегмента vpn?

[Abi]

13 часов назад, Илья Картавенко сказал:

А изоляцию клиентов отключали для сегмента vpn?

Вероятно нет, а как это можно сделать? Нахожу пару статей по этой теме, но у меня нет галочки в интефейсе приведенной на сринах. 

[Илья Картавенко]

33 минуты назад, Abi сказал:

Вероятно нет, а как это можно сделать? Нахожу пару статей по этой теме, но у меня нет галочки в интефейсе приведенной на сринах. 

https://help.keenetic.com/hc/ru/articles/360000185685-Изоляция-Wi-Fi-клиентов-одного-сегмента-друг-от-друга-для-версий-NDMS-2-11-и-более-ранних

 

Попробуйте так

[Илья Картавенко]

Только выпонить команду с префиксом no

[Abi]

 

23 часа назад, Илья Картавенко сказал:

https://help.keenetic.com/hc/ru/articles/360000185685-Изоляция-Wi-Fi-клиентов-одного-сегмента-друг-от-друга-для-версий-NDMS-2-11-и-более-ранних

 

Попробуйте так

Попробовал, ситуация не поменялось. При подключении к VPN Server доступа к внутренней домашней сети не появилось. 

Изменено Пятница в 08:21 пользователем Abi

[Abi]

В 12.02.2026 в 13:31, Илья Картавенко сказал:

Только выпонить команду с префиксом no

Возможно Вы подскажете, как изоляция клиентов пересекатеся с межсетевым экраном?

Еще вижу что есть настройка security-level на интерфейсах. Она может как-то влиять на поведение клиентов в сегменте VPN?