Как мне транслировать трафик сети на другой пк?

Question

[Booba Yo]

Всем привет!
Я уже задавал тут такой вопрос, но что-то не срослось...:(
У меня есть два пк, каждый на Windows 10. Назовем их домашний и рабочий.
На работе мой пк подключен к датчику через патчкорд. Адрес пк в сети 10.49.210.30, маска 255.255.0.0. Сам датчик пингуется по адресу 10.49.23.1
Для связи домашнего и рабочего пк, я приобрел сервер, установив на него клиент wireguard(10.7.0.1) и раздав пк по интерфейсу. НА домашнем пк интерфейс с адресом 10.7.0.3, все адреса разрешены. На рабочем пк интерфейс с адресом 10.7.0.2 и я установил разрешенные адреса только 10.7.0.0/24, чтобы он мог опрашивать датчик и домашний пк.
На рабочем пк пингуются как датчик(10.49.23.1), так и домашний пк(10.7.0.3). Но на домашнем пк только рабочий пк(10.7.0.2).
Как мне пинговать из дома дачик(10.49.23.1)? Может быть нужно провернуть что-то еще с разрешенными адресами? А может быть установить настройки на сервере (10.7.0.1)?
Я уже пробовал команду установки маршрута на рабочем пк route add 10.49.23.0 mask 255.255.255.0 10.7.0.3. Я понимаю ее как перебрасывать трафик с 10.49.23.0 адресов через 10.7.0.3. Но не помогло:(
Подскажите, пожалуйста, как решить данную проблему? Я бы хотел пинговать дачик на работе с домашнего компьютера..

Comments

[Drno]

добро пожаловать в виндовс, которая не умеет в нормальную маршрутизацию...

попробуйте пробрасывать запросы через сервер ВПН, а не напрямую
надо будет включить masquerade для ВПН интерфейса на сервере

Answer 1

[asmelnik]

На работе мой пк подключен к датчику через патчкорд. Адрес пк в сети 10.49.210.30, маска 255.255.0.0. Сам датчик пингуется по адресу 10.49.23.1

Решение 1.
а) На датчике должен быть прописан "шлюз" для сети 10.7.0.0/24 (или шлюз по умолчанию), и этот "шлюз" должен быть ваш рабочий ПК 10.49.210.30. (без этого никак)
б) На рабочем ПК разрешить маршрутизацию IP пакетов (как-то такhttps://remont-comp-pomosh.ru/otvet_mastera/vopros-otvet/v... )
в)

На рабочем пк интерфейс с адресом 10.7.0.2 и я установил разрешенные адреса только 10.7.0.0/24,

это ошибка, убрать. Вам с домашнего ПК на этот интерфейс будут приходить пакеты для датчика с ip 10.49.23.1, а вы их запретили.
г)

На рабочем пк route add 10.49.23.0 mask 255.255.255.0 10.7.0.3

УБРАТЬ
На Домашнем ПК "route add 10.49.0.0 mask 255.255.0.0 10.7.0.2"
Маршрутизация работает только по адресу назначения, а не по источнику (по источнику тоже можно, но это явно не ваш уровень)
Когда с Домашнего ПК начнет пинговаться ip 10.49.210.30 (рабочего ПК) тогда можно продолжить искать что не так.

Решение 2:
a)

На рабочем пк route add 10.49.23.0 mask 255.255.255.0 10.7.0.3

УБРАТЬ
На Домашнем ПК "route add 10.49.0.0 mask 255.255.0.0 10.7.0.2"
Маршрутизация работает только по адресу назначения, а не по источнику (по источнику тоже можно, но это явно не ваш уровень)
Когда с Домашнего ПК начнет пинговаться ip 10.49.210.30 (рабочего ПК)
б) На рабочем ПК разрешить маршрутизацию IP пакетов (как-то такhttps://remont-comp-pomosh.ru/otvet_mastera/vopros-otvet/v... )
в) на рабочем ПК настраиваем NAT на интерфейсе с 10.49.210.30
https://pc.ru/articles/internet-connection-sharing раздел "Настройка шлюза"

Решение 3:
Выяснить какие TCP и UDP порты вам реально нужны для датчика (ping не нужен)
и пробросить порты на рабочем ПК.
т.е. будете вы обращаться к датчику по ip 10.7.0.2,
как пример
https://winitpro.ru/index.php/2014/12/23/nastrojka...

Comments

[Booba Yo]

Спасибо большое за помощь!
Подскажите пожалуйста: пошел по решению №2, тк на датчике не смогу указать шлюз(вообще вряд ли смогу что-то указать).
a) На рабочем пк убрал маршрут, на домашнем пк добавил. 10.49.210.30 пинговаться не начало:(
На рабочем пк имеются три сети: интернет, сеть с датчиком( где у пк - 10.49.210.30, у датчика 10.49.23.1) и сеть впн(впн от wireguard поле ip адреса пустое, днс 8.8.8.8, альернативный 8.8.4.4) (Конфигурация туннуля WG: Интерфейс - ip адрес 10.7.0.2/24, приват кей, днс тот же. Пир- паблик кей, прешаред кей, разрешены все AllowedIPs, эндпоинт сервера и кипалайв)
Как я понял, итогом пункта A будет пинг с домашнего ПК на рабочий пк (именно адреса пк в сети с датчиком 10.49.210.30).
Может быть на домашнем пк снести настройки сети?
Заранее спасибо за ответ!

Пока делал, как Вы и сказали, ответ обновился. Пошел, попробую по новой( с учетом правок). По сути датчик общается по tcp и порт я тоже знаю, логично третий вариант будет наиболее удобным и легким? Еще раз спасибо!

[asmelnik]

Boobert,
Получилось или нет?
Если нет:
На рабочем ПК ставите wireshark (это снифер пакетов сетевых)
И смотрите что приходит-уходит на ВПН интерфейс, что на интерфейс с датчиком.