Как настроить сеть между локальными компами(Cisco AnyConnect блокирует локальную сеть)?

Question

[Евгений Якушов]

Есть 2 компа, подключенных к роутеру, на одном из них нужен Cisco AnyConnect, который блокирует локальную сеть(пинг не проходит + параметр Allow local (LAN) access when using VPN не работает, на стороне сервера запрет).
Как настроить маршрут до локального компа (гуглил, но так ни к чему не пришел)? Была мысль мб как-то завернуть на уровне роутера.
Для чего это нужно: пытаюсь заставить работать Barrier KVM
Роутер: mi router 4a gigabit edition
Версия Cisco AnyConnect: 4.10
ОС компов: Win 10

Comments

[Valentin Barbolin]

Покажи список маршрутов после поднятия туннеля

netstat -nr

[Евгений Якушов]

Valentin Barbolin,

ibb.co/w4WK4nh
ibb.co/XzVzMcx

Почему-то habr ошибку кидает на загрузку и как ссылку прикрепить не могу, ругается на все

[Valentin Barbolin]

Евгений Якушов, Вот этот кусок интересен, это приватные адреса, не пряч их

ibb.co/SPbffB1

[Евгений Якушов]

Valentin Barbolin, Я думаю самое интересное вот здесь

Dest			Mask		Gateway		Metric	Type		
192.168.152.0	255.255.255.0	10.6.224.1	2		Indirect
192.168.134.0	255.255.255.0	10.6.224.1	2		Indirect
192.168.31.0	255.255.255.0	10.6.224.1	2		Indirect
192.168.1.0	255.255.255.0	10.6.224.1	2		Indirect
0.0.0.0		0.0.0.0		10.6.224.1	2		Indirect

Вот это добавляется при включении VPN, но удалить их не получается и метрику поменять тоже, чтобы использовались Direct(у Direct метрика >300)

[Valentin Barbolin]

Евгений Якушов, У чувака схожая проблема, попробуй решение которые предлагают c ipv6
https://www.reddit.com/r/Cisco/comments/yzlcso/alt...

[Евгений Якушов]

Valentin Barbolin, попробовал, ничего не изменилось

[Valentin Barbolin]

Евгений Якушов, Ты пробовал использовать для домашней сети другой пул адресов, не 192.168.1.0/24?
Что если добавить на локальный интерфейс еще один IP, например из подсети 10.0.0.10/24, и на втором ПК тоже?

А если попробовать запустить в docker и настроить маршрутизацию?
https://hub.docker.com/r/manydesigns/docker-anycon...

Answer 1

[AlexVWill]

который блокирует локальную сеть

На сервере не настроен пушинг маршрутов, поэтому весь трафик идет в VPN.
Можно пойти 2мя путями:
1) В Network manager'e в IP свойствах VPN соединения поставить галочку напротив "Use this connection only for resources on its network" (в винде тоже эта опция есть, не помню точно как называется, но если увидишь что-то похожее по названию - это оно)
2) В настройках сервера поставить параметр no-route
# Subsets of the routes above that will not be routed by
# the server.
no-route = 192.168.1.0/255.255.255.0
для твоей подсети.
Для второго ковырять настройки сервера

Comments

[Евгений Якушов]

Я сервер не могу редактировать

[Довольный Айтишникъ]

Евгений Якушов, значит твой первый вариант

[Евгений Якушов]

Довольный Айтишникъ, это понятно))

[Евгений Якушов]

AlexVWill, по первому пункту не могу найти что-то похожее в Win10

[AlexVWill]

Евгений Якушов,
по моему вот это, сейчас в винде посмотрел, но я в винде не очень разбираюсь

spoiler