Здравствуйте уважаемые хабровцы.
Прошу помочить в организации маршрутизации.
Имеется стационарный комп со встроенной сетевой картой и вставленной в слот PCI 100 Мбит сетевухой. Соответственно имеется два сетевых интерфейса.
На стационарном компе организованы две локальные подсети с IP-адресами 192.168.1.0/24 и 192.168.2.0/24.
IP-адрес первого интерфейса - 192.168.1.4. IP-адрес второго интерфейса - 192.168.2.4.
На компе установлен SoftEther VPN Client, при подключении к которого компу назначается динамический IP-адрес из подсети 10.211.0.0/16.
В данной системе присутствуют два WI-FI роутера, один из которых является основным и подключён к интернету. На втором я хочу замутить вторую отдельную локальную WI-FI сеть.
Первый роутер подключён к сетевому интерфейсу с адресом 192.168.1.4.
IP-адрес первого роутера 192.168.1.1. Адрес второго роутера 192.168.2.1.
Второй роутер подключён к сетевому интерфейсу с адресом 192.168.2.4.
IP-адреса закреплены за соответствующими MAC.
Задача подключить планшет по WI-FI ко второму роутеру при активации VPN для организации просмотра Ютуба. Статический IP-адрес 192.168.2.128 планшета закреплен за соответствующим MAC. MAC стационарен и не меняется.
Вся сеть работает и хосты прекрасно видят друг друга.
В таблице маршрутизации на компе я прописал запись с помощью утилиты NetRouteView.:
Destination – 10.211.0.0
Mask – 255.255.0.0
Gateway - 192.168.2.4
Interface IP - 192.168.2.4
Metric – 128
Type – Direct
Protocol – Static Route
Все попытки организовать просмотр Ютуб на планшете через VPN потерпели фиаско.
Целый день нервной и физической борьбы привели чуть ли не нервному срыву.
Прошу уважаемое сообщество не допустить схождения с ума неразумного юзера, т.е меня, и помочь решить неразрешимую проблему.
Желательно подсказать, как организовать правила, чтобы при нахождении в зоне .ru и .com трафик шел напрямую без VPN.
Сейчас таблица такая
==================================================
Destination : 10.211.0.0
Mask : 255.255.0.0
Gateway : 192.168.2.4
Interface IP : 192.168.2.4
Metric : 128
Type : Direct
Protocol : Static Route
Age in Seconds : 2 348
Interface Name : Realtek RTL8139/810x Family Fast Ethernet NIC
Interface MAC : 00-80-48-
Interface Guid : {baacc0e4-d756-4248-82e2-298dc3333e4f}
Interface Index : 25
Connection Name : Ethernet 2
Route Created On : 01.06.2025 11:14:43
Persistent : Yes
==================================================
Destination : 10.211.255.255
Mask : 255.255.255.255
Gateway : 192.168.2.4
Interface IP : 192.168.2.4
Metric : 291
Type : Direct
Protocol : Local Interface
Age in Seconds : 2 348
Interface Name : Realtek RTL8139/810x Family Fast Ethernet NIC
Interface MAC : 00-80-48-
Interface Guid : {baacc0e4-d756-4248-82e2-298dc3333e4f}
Interface Index : 25
Connection Name : Ethernet 2
Route Created On : 01.06.2025 11:14:43
Persistent : No
Вам не нужны эти маршруты - их destination - не youtube. Смотрите, вам нужно: планшет -> youtube, так? Это разлагается в следующую цепочку, где каждое следующее звено является default gateway для предыдущего*:
планшет -> роутер2 -> компьютер -> сервер SoftEther -> youtube.com
*если нет возможности использовать PBR - policy based routing
В вашем случае лучше поднимать SoftEther VPN Client прямо на планшете, чем настраивать компьютер
Средний
