Как реализовать VPN-соединение до удалённого сервера с установленным Vipnet?

Question

[vadimyanaev]

Ситуация следующая:
1. Есть домашний ПК, который используется в т.ч. для работы;
2. Для доступа к корпоративным ресурсам используется программа Vipnet;
3. Для того чтобы не ставить Vipnet на личный ПК я установил его на удалённом сервере с Windows Server 2022 и планировал подключаться к закрытым ресурсам через VPN по стандартному для Windows протоколу PPTP;
4. Для удобной настройки сервера по RDP я установил аналогичные правила для открытой и защищённой сети, RDP работает:


Но оказалось что при попытке подключения по VPN Vipnet блокирует входящие пакеты (на всех картинках замазаны IP моего пк и сервера):



Я добавил фильтр для пропуска таких пакетов, но это не помогло:


Более того, после попытки подключиться по VPN падает также RDP и приходится перезапускать сервер.

В связи с этим вопрос: как всё таки настроить такое вот VPN соединение?

Comments

[res2001]

планировал подключаться к закрытым ресурсам через VPN по стандартному для Windows протоколу PPTP

Уж лучше SSTP использовать, то же стандартный для винды.

VPN Vipnet блокирует входящие пакеты

Возможно в одном из двух ВПНов (или в обоих вместе) ВПН подключение является маршрутом по умолчанию.
На сколько я понял вам доступ по ВПН нужен только к корпоративным ресурсам. Поэтому выключите галку "использовать как маршрут по умолчанию" (не помню точно как она называется, находится где-то в глубине настроек IPv4 ВПН соединения) и добавьте маршурты до корпоративных ресурсов вручную. Маршруты надо будет добавлять как на стороне клиента, так и на стороне промежуточного Windows Server 2022. С помощью команд powershell (Add-VpnConnectionRoute) можно добавить статические маршруты, которые будут добавляться в таблицу маршрутизации при подключении к ВПН.
При такой настройке ходить в корп.сеть вы будете через ВПН, а в интернет будете попадать напрямую.

[Ziptar]

Лучше установи это в виртуалку на личном пк, и не парься.

[vadimyanaev]

Ziptar, Vipnet нужен в определённой географической локации.

[Ziptar]

vadimyanaev, тогда не вводи в заблуждение

3. Для того чтобы не ставить Vipnet на личный ПК я установил его на удалённом сервере с Windows Server 2022

[vadimyanaev]

Ziptar, в вопросе указана конкретная конфигурация и вопрос, какие виртуалки, какие заблуждения?

[Ziptar]

vadimyanaev,

какие заблуждения?

Я процитировал.

Answer 1

[CityCat4]

Уже двадцать раз было сказано - машина с Vipnet - только для vipnet. Во-первых, потому что при работающем випе вся остальная сеть глохнет нахрен (глушится випом), а во-вторых, конторы, которые используют вип для подключения к себе - способы причинить немало неприятностей, если от тебя к ним что-то проползет.
Поэтому виртуалка с випнетом - только для випнета. А работать с нее - через консоль, которую обеспечивает хостер - по-другому никак.