ipsec site-site маршрут между сегментами сети

[Сергей12]

Добрый день.

Есть keenetic giant 192.168.1.0-LAN1 , к нему подключены через vpn ipsec site-site 3 сети LAN0-192.168.0.0 LAN2-192.168.2.0 LAN3-192.168.3.0(тоже на  keenetic). Как разрешить трафик между сетями LAN 0 LAN 2 LAN3? c LAN 1 все сети видны.

[Alexiy90]

А что подключается по site-to-site? Другой keenetic? В настройках самого ipsec есть поля: заполняются перекрестно, на сервере нужно заполнить удаленные сети за клиентами, на клиенте соответственно тоже ту что за сераером, тогда они маршрутизируются. 

[Сергей12]

Все роутеры keenetic, по схеме все работает. Как обьединить сети LAN 0 LAN 2 и LAN 3? можно конечно между ними тоннели поднять, или можно как то маршруты прописать? 

 

Спойлер

 

Изменено 21 августа пользователем Сергей12

[CBLoner]

У самого такая же штука. Копаем в сторону XFRM интерфейсов. Как я понял они неким способом вяжутся к VPN и можно маршрутизировать.

К сожалению мат часть не подскажу, сам пока чуть теории почитал, но копать именно туда.

Может кто под ваше ТЗ даст пример расклада, тогда проще разбирать будет.

[Civiant]

Alexiy90 правильно написал. Например...

   На "Сервере" LAN 1 (192.168.1.0) в настройках туннеля до LAN 0 (192.168.0.0)

в разделе "локальные подсети" пишем: 192.168.1.0, 192.168.2.0, 192.168.3.0, в разделе "удаленные подсети" пишем: 192.168.0.0.

   На "Клиенте" LAN 0 (192.168.0.0) в настройках туннеля до LAN 1 (192.168.1.0)

в разделе "локальные подсети" пишем: 192.168.0.0, в разделе "удаленные подсети" пишем: 192.168.1.0, 192.168.2.0, 192.168.3.0. 

   В настройках туннелей между LAN 1 и LAN 2, LAN 3 пишем по аналогии.