AmneziaWG: VDS win10 локальная сеть, как попасть в локальную сеть?

Question

[NikitaTM]

Есть задача: vds(10.9.9.1) <-> win10(10.9.9.2 и 192.168.1.3) <->локальная сеть (192.168.1.0/24) - в линухе все из коробки работало а в винде не понятно как с вдс попасть в локальную сеть, 10.9 между собой доступны а в вдс в 192.168.1.0/24 не могу попасть, как то пробросить надо? Использую AWG. На вдс и на win10: AllowedIPs = 192.168.1.0/24, 10.9.9.1 (2)

Comments

[Ziptar]

Форвардинг включить, для начала
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
IPEnableRouter = 1
после перезагрузиться, естественно

UPD извиняюсь, потерял одну букву, исправлено

[NikitaTM]

Ziptar, включил, трафик не идет все равно из локальной сети, на ubuntu (виртуалка на win10) если прописать в конфиге:

PostUp = iptables -A FORWARD -i ens33 -o awg0 -j ACCEPT; iptables -A FORWARD -i awg0 -j ACCEPT; iptables -t nat -A POSTROUTING -o ens33 -j MASQUERADE;
PostDown = iptables -D FORWARD -i ens33 -o awg0 -j ACCEPT; iptables -D FORWARD -i awg0 -j ACCEPT; iptables -t nat -D POSTROUTING -o ens33 -j MASQUERADE;

все отлично, а вот win для меня темный лес =(

[Ziptar]

NikitaTM, по фразе "если прописать в конфиге" видно, что один тёмный лес не сильно отличается от другого.
На убунте ты включаешь нат на интерфейсе, который смотрит в сторону локалки, а не просто маршрутизируешь трафик как есть.
На винде за нат отвечает механизм ICS. Свойства адаптера - вкладка доступ - разрешить другим пользователям бла-бла-бла.
Не работает без ната либо потому, что подсети одинаковые в удалённой сети и сетью за впс (если она есть), либо в удалённой сети обратных маршрутов к впс (или сетью за ним) нет.

Answer 1

[Alexey Dmitriev]

Никак. Windows 10 - это клиентская ОС и не поддерживает маршрутизацию и пересылку пакетов

Comments

[Ziptar]

Любая редакция десктопной винды поддерживает маршрутизацию и пересылку пакетов. Удовольствие это ниже среднего, но поддерживает.

[CityCat4]

Ziptar, Только включается это по-моему только регедитом

[Ziptar]

CityCat4, +-; можно и службой (маршрутизация и удалённый доступ), но про её наличие во всех редакциях я не уверен; впрочем, в том, что её достаточно, я тоже не уверен, потому что когда мне надо было - сам включал в реестре

[CityCat4]

Ziptar, Открыл "Дополнительные компоненты" -> "Добавить компонент" - не нашел :) Видимо, регедит - наше все :)

[Ziptar]

CityCat4, на моей ltsc2021 она из коробки есть в службах