Доступ клиента VPN к двум подсетям

[АЛьФ]

Начальные условия.

Роутер Hopper с белым адресом. Внутренняя подсеть 192.168.1.0/24. На нем установлен сервер WireGuard.

Роутер Sprinter с серым адресом. Внутренняя подсеть 192.168.100.0/24. В качестве клиента подключается к Hopper.

Мобильный телефон с настроенным клиентом подключается к Hopper. При этом на Hopper в настройках этого клиента в разделе "Разрешенные подсети" прописано "192.168.1.0/24".

На роутерах настроены статические маршруты между подсетями.

Задача.

Мобильный телефон должен иметь доступ к обоим подсетям. Сейчас он видит только подсеть 192.168.1.0/24.

[АЛьФ]

Что-то никогда раньше не обращал внимания, что из клиентской подсети (100.0/24) основная сеть (1.0/24) пингуется и клиенты основной сети из клиентской подсети доступны, а вот в обратную сторону не работает. Настройки маршрутов и и разрешенных подсетей с обеих сторон одинаковые (с учетом подсетей).

[АЛьФ]

Вроде заработал пинг в обе стороны. И с мобильника обе подсети пингуются. Принтер недоступен, но это уже проблема с портами, скорее всего.

Проблема, насколько я понял, была из-за указания в настройках пира на клиенте адреса "172.16.6.2/24", по умолчанию туда влетело "172.16.6.2/32". И еще в адресе сервера прописал белый IP вместо "++++.keenetic.pro".

[АЛьФ]

А вот изначальная проблема, из-за которой была создана эта ветка, так и осталась нерешенной. Проблема была в печати с мобильника через тоннель на принтер, который стоит в клиентской подсети (100.0/24). Принтер - pantum m6500w (подключен к сети по WiFi, прописан статический IP).

Принтер с телефона сейчас пингуется, можно с телефона зайти в web-интерфейс принтера. Но официальное приложение принтера показывает, что он "не в сети".

[MDP]

37 минут назад, АЛьФ сказал:

А вот изначальная проблема, из-за которой была создана эта ветка, так и осталась нерешенной. Проблема была в печати с мобильника через тоннель на принтер, который стоит в клиентской подсети (100.0/24). Принтер - pantum m6500w (подключен к сети по WiFi, прописан статический IP).

Принтер с телефона сейчас пингуется, можно с телефона зайти в web-интерфейс принтера. Но официальное приложение принтера показывает, что он "не в сети".

по моему драйвер принтера на мобиле хочет прямое подключение к принтеру...wifi direct 

С компьютера печать и сканирование при таких же условиях идёт нормально 

[АЛьФ]

16 часов назад, MDP сказал:

по моему драйвер принтера на мобиле хочет прямое подключение к принтеру...wifi direct 

С компьютера печать и сканирование при таких же условиях идёт нормально 

Попробовал с компа, тоже не печатает. Но у меня вчера домашнего провайдера (SkyNet) колбасило, может это повлияло тоже. Сегодня попробую более вдумчиво.

 

13 часов назад, Mamay сказал:

Вы зачем поломали монолог самого с самим собой? Так глядишь и ТС сам бы допёр. Эх.

Ах, сударь. Если ждать ответа, то можно вообще безответным остаться. А постить в свою ветку результаты собственных раскопок - это у меня старая привычка, чтобы люди, столкнувшиеся с подобной задачей, видели что может помочь. Иногда сам же на свои такие ветки натыкаюсь в поисках решения задачи, которая когда-то уже была решена, но решение давно забылось за ненужностью.

[hstq]

Раз ping и веб-интерфейс принтера уже доступны, теперь проверяйте именно протокол печати. Автоматическое обнаружение через маршрутизируемый VPN может не работать, хотя сам принтер доступен. На компьютере добавьте его по IP и проверьте соединение с портом выбранного протокола. Если задание не проходит, сопоставьте захват пакетов на обеих подсетях и шлюз принтера. Это отделит проблему обнаружения от фильтрации или неправильного обратного маршрута.