Keenetic Extra. Настроен VPN-сервер L2TP/IPsec между офисами. Нет связи от сервера к клиенту. Почему?

Question

[James_Omsk]

Имеются 2 шт Keenetic Extra в разных офисах, версия 3.9.5. Между ними поднят VPN-сервер L2TP/IPsec через интернет. От клиента к серверу связь имеется. А от сервера к клиенту нет, даже на роутер нет пинга.

Сервер - подсеть 192.168.0.0
Статический маршрут. Адрес назначения 192.168.1.0, адрес шлюза 192.168.50.2

Клиент - подсеть 192.168.1.0. Пользователю VPN присвоен статический адрес - 192.168.50.2
Межсетевой экран - создал правила на вход для VPN (TCP, UTP, IP - на любые порты открыл)

VPN - 192.168.50.2 - начальный пул адресов

От клиента все отлично видится, работает RDP, а вот от сервера к клиенту все наглухо закрыто.
Есть идеи?

Answer 1

[AlexVWill]

Клиент - подсеть 192.168.1.0. Пользователю VPN присвоен статический адрес - 192.168.50.2

Не, подсеть не 192.168.1.0. а 192.168.0.0 Если бы была подсеть 192.168.1.0. до у клиенты был бы IP 192.168.1.2 а не 192.168.50.2
Поэтому если правила форвардинга настроены по 192.168.1.0 (не знаю как там в Кинетик точно), то надо их переделать на 192.168.0.0 как у сервера. Вообще, нет особого смысла назначать другие подсети клиентам VPN, отличные от подсетей сервера (ну если только на это нет какого то особого резона).
Ну или переделай все в одну подсеть. У меня вообще на одной VPS два VPN сервера подняты в одной подсети, 10.100.0.1 и 10.100.0.50, и все одновременно отлично работает и видит друг-дружку.

Comments

[James_Omsk]

Подсеть точно 192.168.1.0, т.к. у роутера во втором офисе IP-адрес 192.168.1.1

192.168.50.2 - это адрес виртуальной сети VPN, который задается при создании туннеля, вообще по умолчанию стояла 17.66.1.33, я ее поменял на более понятный просто.

Мне бы найти решение на разных подсетях, это же возможно?

[AlexVWill]

James_Omsk, ну так я же написал, открой все порты для пакетов с 192.168.0.0, туда войдет и 192.168.1.0 и 192.168.0.0 и все, что внутри... 192.168.0.0/16 к примеру.

[James_Omsk]

Office - это VPN сеть. Так?

[James_Omsk]

Это на стороне клиента

[AlexVWill]

James_Omsk, не знаю точно где это в Зухеле, похоже на то, только маска 255.255.000.000
https://ru.wikipedia.org/wiki/%D0%9C%D0%B0%D1%81%D...
На стороне клиента для сетевого интерфейса на котором VPN Firewall можно вообще отключить.