Есть две сети. Оба находятся в разных физических местах. Два компьютера из этих сетей подключены через radminVPN. Нужно сделать так, чтобы другие компьютеры одной сети пинговались на компьютере другой сети.
У вас есть всё, кроме маршрутизации. Нужно добавить на клиентские устройства маршрут в "соседнюю" сеть через узел с впн и разрешить на этих узлах пересылку пакетов между интерфейсами.
Можете по подробнее пожалуйста. Я пробовал добавлять статические маршруты, но они не работают. Возможно я просто не правильно делаю. На обоих компьютерах ос windows 11. На обоих в реестре включал маршрутизацию. Я что то еще упустил? Или маршруты неправильно прописал? Например: сеть comp1: 192.168.88.0, сеть comp2: 192.168.0.0, радмин: 26.0.0.0. условно на comp1 я пробовал прописывать следующиее: route add -p 192.168.0.0 MASK 255.255.255.0 26.0.0.1( здесь вместо адреса шлюза я пробовал и адреса обоих компьютеров в радмине)
Paark, к вашему маршруту нужен обратный маршрут, из второй сети в первую, и для остальных машин в обеих сетях должен быть на каждой маршрут в другую сеть, либо это должен знать шлюз сети. Если у вас шлюз 192.168.88.1, а комп с впн 192.168.88.2, то на шлюзе должен быть маршрут 192.168.0.0/24 через 192.168.88.2.
Дмитрий, все компьютеры сети 192.168.88.0 видят друг друга. Компьютеры сети 192.168.0.0 собственно тоже. Компьютеры 192.168.88.114 и 192.168.0.11 связаны через radminVPN.
Дмитрий, я не знаю что я сделал. но у меня теперь компьютеры, которые связаны через впн пингуют друг друга по локальным адресам в своих сетях. Но другие компьютеры не пингуют. Это как раз из за того что нет маршрутов на шлюзе? Как прописать маршрут на шлюзе? Это в роутер надо зайти и там статический маршрут прописать?
Компьютеры 192.168.88.114 и 192.168.0.11 связаны через radminVPN.
И? С компьютера 192.168.88.114 проходит пинг на 192.168.0.11?
Если да - на любом другом компе из 192.168.0.0 (192.168.0.XX) пишешь маршрут в 192.168.88.0/24 через 192.168.0.11. После чего пробуешь с компьютера 192.168.88.114 пинг на 192.168.0.XX. Проходит?
Akina, да оба компьютера пингуют друг друга по локальным адресам. Роут как вы сказали прописал на 192.168.0.11 пробовал с 192.168.88.114 пинговать 192.168.0.10. не пингует
PS. И завязывайте с описанием ситуации словами - вы пока этого не умеете. Дал команду? её текст и весь вывод, один к одному от первого до последнего символа, включая количество пробелов и переводы строк, форматировать как код - в сообщение.
Paark, маршрут на каждом устройстве отдельно приходится указывать в случае, если используется статическая адресация. Перейдите с неё на динамическое присвоение со статическим резервированием. Тогда, с одной стороны, каждый узел всегда будет получать один и тот же адрес, определяемый по МАС в таблице статических назначений, но, с другой стороны, вы сможете передавать централизованно все необходимые параметры - дефолтный и частные маршруты и шлюзы, адреса DNS-серверов и пр., настроив их один раз на DHCP-сервере.
У меня в radminVPN подключены компьютеры: comp1: 26.24.45.185 - ip в radmin, 192.168.88.114 - ip в локальной сети. comp2: 26.10.22.19 - ip в radmin, 192.168.0.11 - ip в локальной сети.
На comp1 прописан маршрут: route add -p 192.168.0.0 MASK 255.255.255.0 26.10.22.19
На comp2 прописан маршрут: route add -p 192.168.88.0 MASK 255.255.255.0 26.24.45.185
После этого оба компьютера пингуют друг друга по локальным адресам, но не пингуют другие компьютеры.
Если я правильно понял, мне надо в роутерах обоих сетей добавить эти маршруты?
В роутер comp1 route add -p 192.168.0.0 MASK 255.255.255.0 192.168.88.114
В роутер comp2 route add -p 192.168.88.0 MASK 255.255.255.0 192.168.0.11
Команду для роутеров я условно как в винде написал.
или эти маршруты надо напрямую в comp1 и comp2 писать?
После этого оба компьютера пингуют друг друга по локальным адресам, но не пингуют другие компьютеры.
Сейчас пингующий компьютер имеет маршрут в удалённую сеть и может пинговать, ибо знает как и через что. Но вот тот комп, которого ты пингуешь - он-то как раз НЕ ЗНАЕТ, как и через что он должен отправить ответ. Потому и пинга нет. И получаешь ты ошибку "timeout" - т.е. пинг послал, а ответа не дождался.
То есть у тебя на пингуемом компе тоже должен быть маршрут.
Если я правильно понял, мне надо в роутерах обоих сетей добавить эти маршруты?
В роутер comp1 route add -p 192.168.0.0 MASK 255.255.255.0 192.168.88.114
В роутер comp2 route add -p 192.168.88.0 MASK 255.255.255.0 192.168.0.11
Самим роутерам эти маршруты не нужны - они как раз отправляют пакеты по другому маршруту, тому, который им передаёт radminVPN (кстати, полюбопытствуй). Эти маршруты нужны DHCP-серверам, для раздачи своим клиентам.
Akina, прописал эти маршруты на обоих компьютерах. Не работает, так же пингуют только друг друга. На всякий попробовал адреса шлюзов, тоже не помогло.
Маршруты на comp1:
192.168.0.0 255.255.255.0 26.10.22.19
192.168.0.0 255.255.255.0 192.168.88.114
На comp2 обратные.
Paark, вам надо на роутере 192.168.0.1 прописать маршрут до сети 192.168.88.0/24 через 192.168.0.11
А на роутере 192.168.88.1 прописать маршрут до сети 192.168.0.0/24 через 192.168.88.114.
Этого будет достаточно, т.к. компьютеры обеих сетей всегда будут ходить к своему шлюзу.
Paark, чего-то явно не хватает. Покажите все таблицы маршрутов всех участвующих хостов - хост в сети 192.168.0.0, роутер этой сети, хост с впн и для второй сети тоже - хост в сети, роутер, впн-хост.
На винде маршруты можно посмотреть через "route print" в cmd
Дмитрий, а что значит хост сети и хост впн? У меня два компьютера 0.11 и 88.114 соединены через radminVPN. Может через радмин нельзя такое сделать и стоит попробовать какой нибудь openVPN поднять?
Paark, я же не знаю кто еще живет в вашей сети и не могу оперировать правильными адресами. Поэтому распишу с примерами, но взятыми наобум.
Нужны маршруты на хостах - 192.168.0.1(шлюз), 192.168.0.20(произвольный хост в сети, с которого требуется доступ в другую сеть), 192.168.0.11(впн-хост). И обратно - 192.168.88.1(шлюз), 192.168.88.20(произвольный хост в сети, с которого требуется доступ в другую сеть), 192.168.88.114(впн-хост)
Дмитрий, на 192.168.0.1
192.168.88.0/24 192.168.0.11
Тут еще другие маршруты, но они уже были совсем с другими адресами. Связанные с провайдером я полагаю. Нврн нет смысла их писать сюда.
На 192.168.0.11
192.168.88.0/24 26.24.45.185
192.168.88.0/24 192.168.0.11
С этого хоста впн мне и нужен доступ в другую сеть.
На 192.168.88.1
192.168.0.0/24 192.168.88.114
Так же другие.
На 192.168.88.114
192.168.0.0/24 26.10.22.19
192.168.0.0/24 192.168.88.114
На самом деле с этой сети мне не нужен доступ в другую сеть, но я на всякий добавляю тоже.
Мне главное с 192.168.0.11 получить доступ и этого хватит.
Paark, С вашей машины 192.168.0.11 пингуется 192.168.88.1?
Из того что видно по маршрутам - на 192.168.0.11 не нужен маршрут 192.168.88.0/24 192.168.0.11, а на 192.168.88.114 не нужен 192.168.0.0/24 192.168.88.114.
У остальных компов в сети 192.168.88.0/24 гейтом указан 192.168.88.1?
