Как исправить отсутствие доступа в локальную сеть в windows server 2016 vpn?

Question

[Vladislav]

Привет всем уважаемым хабаровчанам, произошел следующий конфуз c VPN:
Что имеем:
Виртуальный windows server 2016(последние обновления), настроенный под vpn под названием gw, на нем 2 интерфейса(WAN(прямой выход), LAN) все это на ipv4
Роль RRas поднята стандартным(коих много на просторах гугла) способом и настроена через presharedkey с пулом адресов через которые она должна заходить в локальную сеть для доступа к ее ресурсам

Что получилось:
При аутентификации на сервере пользак получает правильный адрес, но доступ к ресурсам он не имеет, трасеровка уходит сразу в по пути меньшего сопротивления(тобишь даже не пытается пройти оп адресу vpn)

Как это исправить и какие данные еще вам могут понадобиться для решения того, к чему я не смог прийти за неделю излазив все круги гугловского ада

Всем хорошего дня и спасибо за внимание!

Answer 1

[Sergey Ryzhkin]

Первое что приходит на ум - проверяйте маршрутизацию, что адреса выданные по VPN имеют права ходить туда, куда вы хотите, чтобы они ходили.
Второе что приходит, смотрите как вы настроили брандмауэр, недожали галочку, не указали порты, не дали доступ службе впн и т.д.
Покажите хотя бы трасерт до точки назначения, где затык.

Comments

[Vladislav]

Что конкретно вы хотите увидеть в трассере и на какой машине, vnp выдает адреса и замыкает запросы на себе(так устроен rras)
в 2016 версии сервер сам указывает разрешения для vpn(если знаете где смотреть буду рад справке) nps настроен правильно и разрешения в нем все есть
в брандмауэр внес след кастомные правила:
Разрешающие udp порты для vpn
И разрешение tcp только по ipsec(Его поставил только недавно, для теста, до этого tcp был запрещен полностью)

[Sergey Ryzhkin]

Vladislav, Я хотел увидеть на каком моменте затык. Без диагностики или каких-то логов, ответ один: "скорее всего маршрутизация", у клиентов по ВПН присваивается шлюз и этот шлюз не знает куда отправлять запросы с этих адресов. Надо смотреть куда есть доступ у вашей сети для впн.

[Vladislav]

Sergey Ryzhkin, при пинге\трасировке через vpn локальный компьютер указывает на недоступность сети

[Vladislav]

Sergey Ryzhkin,

[Sergey Ryzhkin]

Vladislav, Тайминг стоит, поглядите отрывок маршрутизация, там у парня ничего не пингуется, а после он добавляет настройки маршрутизации и все работает. Может поможет, потому что проблема 100% в маршрутизации.

[Vladislav]

Sergey Ryzhkin, можете пожалуйста линк дать на статью, буду благодарен

[Sergey Ryzhkin]

Vladislav, Инструкции везде одинаковы, вот к примеру в 21 шаге он указывает шлюз для адресов которые выдают для VPN, у вас на скрине для адресного пространства 10.10.10.0 шлюза я не увидел. А раз шлюза нет, они крутятся внутри одного сегмента сети. Вы или упустили, или не указали шлюз, но советую глянуть отрывок видео, что кинул выше на ютуб.