Vpn маршрутизация без шлюза в подсети?

Question

[djung]

Всем привет,

Собираю впн сеть, и никак не могу найти решение.
Дано один сервер и 2 типа клиентов.

Тип первый (Linux): клиент подключен к сети до которой нужно добраться (client_1). Таких клиентов может быть очень много, сети к которым он подключён могут быть разные (192.168.1.0;172.22.1.0...etc).

Тип второй (Windows): (client_S1) клиент подключается к впн сети, после подключения должна быть возможность добраться до подсети первого типа (client_1).

Если client_1 сконфигурирован как шлюз в подсети, то всё работает прекрасно, то и есть client_S1 может достучаться до подсети.

Теперь собственно сам вопрос, каким образом можно достучаться до подсети если client_1 не играет роль шлюза подсети?

Ещё одна проблема в том, что таких подключений может быть много, то и есть клиентов первого типа одновременно может быть 5000 на сервере, клиентов 2-ого типа могут быть 100, и маршруты собственно у всех разные.

Внизу набросок схемы.

Answer 1

[mureevms]

каким образом можно достучаться до подсети если client_1 не играет роль шлюза подсети?

Сдается мне, что ни каким.
Каким будет шлюз у машин подсети 192.168.1.0, если не 192.168.1.250? Как машины будут выходить в инет, если не через шлюз, который 192.168.1.250?
Что Вы подразумеваете по фразой "не играет роль шлюза подсети"?

Comments

[djung]

>Каким будет шлюз у машин подсети 192.168.1.0, если не 192.168.1.250?
Есть 2 варианта, вообще никакого, или же к примеру 192.168.1.1
>Что Вы подразумеваете под фразой "не играет роль шлюза подсети"?
То и есть, машины подсети 192.168.1.0 не знают ничего о 192.168.1.250, стандартный шлюз отсутствует.

Может есть другой вариант, сразу прошу извинить за незнание терминологии.
Так сказать виртуальный сетевой адаптер на client_1 с IP адресом 192.168.1.251, то и есть якобы client_S1 находится в самой подсети 192.168.1.0

Есть ли в природе вообще такое? Сейчас пытаюсь найти информацию о EtherIP, но так и не понял то ли это, что мне надо.

[mureevms]

> Есть 2 варианта, вообще никакого, или же к примеру 192.168.1.1
По первому варианту на машине сети не будет в принципе
По второму, возможно, но надо каким-то способом соеденить их в подсеть. Или физически, что невозможно. Или VPN, который и сделан. В этом случае надо каждого клиента подключить в впн серверу.

> машины подсети 192.168.1.0 не знают ничего о 192.168.1.250, стандартный шлюз отсутствует.
Так они в инет не ходят получается?
Тогда надо прописать статический маршрут на каждой машине до подсети 11.11.0.0 через 192.168.1.250. Тогда и шлюза на машинах не будет и маршрутизация между сетями появится.

[djung]

>По первому варианту на машине сети не будет в принципе
Тут вы не совсем правы, если на машине не поставлен Default Gateway, то это не значит, что в одной подсети машины не смогут коммуницировать напрямую.

>Так они в инет не ходят получается?
Нет, в интернет им не надо.

>Тогда надо прописать статический маршрут на каждой машине до подсети 11.11.0.0 через 192.168.1.250. Тогда и шлюза на машинах не будет и маршрутизация между сетями появится.

Увы это тоже невозможно, так как такой функции на этих машинках нет.

[mureevms]

> Тут вы не совсем правы
Да, я неверно выразился, сети = интернет в моем контексте. Локальная сеть конечно будет.

> Увы это тоже невозможно, так как такой функции на этих машинках нет.
Нет функции добавить маршрут? Что за машины такие?

[mureevms]

Не раскрыта причина нежелания указывать шлюз, расскажите в чем причина.

[djung]

>Нет функции добавить маршрут? Что за машины такие?
>Не раскрыта причина нежелания указывать шлюз, расскажите в чем причина.
Дело в том что речь идёт о ПЛК. Если Система уже в работе, то установка шлюза невозможна без остановки самой программы, поэтому это нежелательно.
По той же причине нет возможности установить маршрут.

[mureevms]

> Если Система уже в работе, то установка шлюза невозможна без остановки самой программы, поэтому это нежелательно.
Совершенно не знаю что такое ПЛК (конечно я загуглил:), но если в нем есть функционал добавления одиночного маршрута, а не гетвея, то можно попробовать его добавить. Вам, конечно, виднее в этом случае.