IP адрес клиента vpn из диапазона подсети Home

[indus]

Иногда необходимо назначить адреса клиентам vpn из диапазона локальной подсети, например если основной шлюз другой и нет возможности прописать маршруты, но нужен доступ к сети.

Сервера vpn на Кинетике это позволяет сделать, однако в этом случае клиенты не имеют доступа к внутренней сети. Почему?

Замечу, что на сервер l2tp клиенты имеют доступ к сети Home, но с оговорками (web контент неполноценный).

[Le ecureuil]

1 час назад, indus сказал:

Иногда необходимо назначить адреса клиентам vpn из диапазона локальной подсети, например если основной шлюз другой и нет возможности прописать маршруты, но нужен доступ к сети.

Сервера vpn на Кинетике это позволяет сделать, однако в этом случае клиенты не имеют доступа к внутренней сети. Почему?

Замечу, что на сервер l2tp клиенты имеют доступ к сети Home, но с оговорками (web контент неполноценный).

Какая у вас версия прошивки и какой именно VPN-сервер вы имеете в виду?

[Tammy]

3 часа назад, indus сказал:

Иногда необходимо назначить адреса клиентам vpn из диапазона локальной подсети, например если основной шлюз другой и нет возможности прописать маршруты, но нужен доступ к сети.

Так вроде и так работает.

Скрытый текст

 

[Le ecureuil]

1 час назад, Tammy сказал:

Так вроде и так работает.

  Скрыть содержимое

 

В PPTP arp-proxy был с незапамятных времен, поддержку arp proxy для L2TP/IPsec и SSTP добавили только неделю назад.

[indus]

15 часов назад, Le ecureuil сказал:

Какая у вас версия прошивки и какой именно VPN-сервер вы имеете в виду?

Прежде всего имею ввиду PPTP сервер, но на IPsec  так же не работает, SSTP не пробовал.

На  L2TP/IPsec в журнале периодические сообщения вида: 

Mar 01 09:14:26ppp-l2tpl2tp tunnel 24205-60251 (109.236.ххх.ххх:1702): discarding out of order message (packet Ns/Nr: 1017/2, tunnel Ns/Nr: 3552/345, tunnel reception window size: 16 bytes)

На данный момент последние версии  2.12.A.4.0-2  и на сервере GIGA-2 и на клиенте GIGA-3, но справедливо и для прошлых.

[Le ecureuil]

Ок, проверим.