Добавление втрого маршрутизатора в LAN

[KoM27]

Имеется сеть (LAN1) 192.168.121.0/24  в ней уже имеется маршрутизатор1   192.168.121.1 с выключенным DHCP (все устройства настроены по статике).  Требуется добавить еще один маршрутизатор (Netcrazy Ultra, ОС 5.1.8)  , для организации удаленного доступа (по openconnect), через другого провайдера.

Настроил новый маршрутизатор2 и подключение к нему по openconnect. Но вот добиться доступа к устройствам в LAN1 не получается.  Как это лучше сделать?

 

[mrGhotius]

5 часов назад, KoM27 сказал:

Имеется сеть (LAN1) 192.168.121.0/24  в ней уже имеется маршрутизатор1   192.168.121.1 с выключенным DHCP (все устройства настроены по статике).  Требуется добавить еще один маршрутизатор (Netcrazy Ultra, ОС 5.1.8)  , для организации удаленного доступа (по openconnect), через другого провайдера.

Настроил новый маршрутизатор2 и подключение к нему по openconnect. Но вот добиться доступа к устройствам в LAN1 не получается.  Как это лучше сделать?

 

Ну уже неоднократно говорили, ну выдайте вы полную картинку сразу, почему все вытягивать приходится? Ваша топология известна только вам, вам кажется что вы понятно описываете проблему/вопрос, однако это не так. Первый роутер какой модели? Второй роутер подключен к первому через LAN или WAN? Роутеры территориально разделены или рядом стоят? Зачем второй роутер для второго провайдера, если можно подключить двух провайдеров в один роутер? Добиться доступа к LAN1 кому, клиентам локальной сети второго роутера или клиентам OC сервера? 

[hstq]

Если роутеры соединены LAN–LAN и OpenConnect выдаёт адреса из отдельной подсети, проверьте с VPN сначала LAN-адрес второго роутера, потом адрес одного ПК. Без NAT ответ от ПК уйдёт на его шлюз 192.168.121.1. Посмотрите, есть ли на первом роутере маршрут в подсеть VPN через LAN-адрес второго. Какой адрес получил VPN-клиент?

[KoM27]

Дополняю информацию:

Маршрутизатор1 - Cisco 2901, доступа к ней нет. Что известно о нем, его внутренний IP 192.168.121.1, (LAN1) 192.168.121.0/24. В Интернет выходит через своего провайдера, поднимает несколько каналов VPN IPSEC до подобных маршрутизаторов, в удаленных офисах. DHCP у него отключен.

Сейчас потребовалось добавить второй маршрутизатор2, Keenetic (Netcraze Ultra, ОС 5.1.8). Для подключения удаленных сотрудников.

Провайдер на Keenetic, отличный от провайдера на Cisco. LAN на нем (LAN2) сделал 192.168.141.0/24 с DHCP, NAT отключен.

Маршрутизацию пытался настроить на Keenetic, но добиться доступа к сети LAN1 не смог.

Openconnect выдает адреса из пула с начальным 172.16.5.2.  NAT выключен.

 

Изменено Среда в 12:25 пользователем KoM27

[mrGhotius]

2 часа назад, KoM27 сказал:

Дополняю информацию:

Маршрутизатор1 - Cisco 2901, доступа к ней нет. Что известно о нем, его внутренний IP 192.168.121.1, (LAN1) 192.168.121.0/24. В Интернет выходит через своего провайдера, поднимает несколько каналов VPN IPSEC до подобных маршрутизаторов, в удаленных офисах. DHCP у него отключен.

Сейчас потребовалось добавить второй маршрутизатор2, Keenetic (Netcraze Ultra, ОС 5.1.8). Для подключения удаленных сотрудников.

Провайдер на Keenetic, отличный от провайдера на Cisco. LAN на нем (LAN2) сделал 192.168.141.0/24 с DHCP, NAT отключен.

Маршрутизацию пытался настроить на Keenetic, но добиться доступа к сети LAN1 не смог.

Openconnect выдает адреса из пула с начальным 172.16.5.2.  NAT выключен.

 

Т.е. роутеры соединены LAN-LAN? Тогда предположим что на Ultra порт 0(WAN) - провайдер, порт 1(LAN) - аплинк с Cisco(адрес из сети 192.168.121.0/24), все остальные порты выделены в бридж для LAN2 так? Создайте правило МСЭ на Ultra для доступа в сеть 192.168.121.0/24. Если NAT отключен и на LAN2 и для клиентов OC сервера, тогда необходимо дать знать Cisco о существовании сетей 192.168.141.0/24 и 172.16.5.0/24 путем добавления маршрутов на ней.

Изменено Среда в 14:58 пользователем mrGhotius

[KoM27]

Т.е. без дополнительных настроек, на Cisco настроить не проучится? На данный момент у меня нет к нему доступа. 

C NAT я игрался, изначально на LAN2 был включен. На данный момент подключены порты 0,1,2 провайдеры (на 0 кабель не подключен, основной на 1, резервный на 2). LAN2 порты 3,4,5, подключен кабель в 4 и он идет на свитч сети 192.168.121.0/24. 

[mrGhotius]

2 часа назад, KoM27 сказал:

Т.е. без дополнительных настроек, на Cisco настроить не проучится?

Нет, т.к. он "заведует" сетью 192.168.121.0/24. Можно попробовать включить NAT для 172.16.5.0/24 на 192.168.121.1, эту сеть Cisco знает и прописывать ничего не придется. 

Изменено Среда в 20:36 пользователем mrGhotius