Как настроить VPN сеть с SoftEther VPN в качестве l2TP сервера?

Question

[AndreyTT]

Имеется сервер под Ubuntu Server, на нем поднят SoftEther VPN
Комп№1 -Windows 8.1
Комп№2 -windows 7
Смартфон на Android 4.4.2

Протокол по которому подключаюсь к серверу L2tp IPsec стандартными средствами WIndows и Андроид. На сервере Virtual Hub с включенным SecureNat cо следующими настройками:

Ip virtual interface 10.10.10.1 255.255.255.0
DHCP server 10.10.10.10-10.10.10.200 255.255.255.0
Default adress Gateway 10.10.10.1
dns 8.8.8.8
dns2 8.8.4.4

Комп№1 удачно подключается к ВПН с адресом 10.10.10.10, в интернет ходит через сервер (tracert). Но он не видит в сети комп №2.
Комп№2 удачно подключается к ВПН с адресом 10.10.10.11 в интернет ходит через сервер, но не видит в сети комп №1
Телефон на андроиде удачно подключается к ВПН с адресом 10.10.10.12 в интернет ходит через стандартный шлюз (не через сервер), не видит ни одного компа в сети (компы его тоже не видят).

Вопрос:
Как сделать так, чтобы компы в сети увидели друг друга и при этом ходили в интернет через сервер VPN. Как заставить мобильник идти через VPN в интернет и сделать мобильник видимым для компов?
Спасибо.

Answer 1

[quckly]

Вы настраивали VPN на Android по https://www.softether.org/4-docs/2-howto/9.L2TPIPs... Прописали 0/0 route через vpn в настройках туннеля?

Comments

[AndreyTT]

Слона то я и не приметил! действительно не прописал, не внимателен был. С 0/0 телефон стал ходить через VPN сервер в интернет. Теперь осталось выяснить как заставить видеть другие устройства в этой же VPN сети.

[quckly]

А ip адрес с какой маской dhcp выдает?

[AndreyTT]

quckly:
Ipv4-адрес : 10.10.10.10.
Маска подсети: 255.255.255.255
основной шлюз 0.0.0.0
Dns сервер 8.8.8.8

Хотя в настройках SecureVpn насписано:
Distibutes IP adress 10.10.10.10. - 10.10.10.200
Subnet Mask 255.255.255.0
Lease limit 7200second

[quckly]

Здесь https://www.softether.org/4-docs/1-manual/A._Examp... указано, что все должно было заработать. Какой tracert 10.10.10.11?

[AndreyTT]

quckly: не совсем, там написано, что с виртуальным Nat это не будет работать, т.е. по моему разумению либо ходить через сервер в интернет, либо сидеть внутри VPN и общаться с другими ПК\КПК.
tracert от клиента 10.10.10.10 к клиенту №2 10.10.10.11
tracert -d 10.10.10.11
1. * * * Превышен интервал ожидания
2.* * * Превышен интервал ожидания
Tracert -d 8.8.8.8
1. 10.10.10.1 (шлюз)
2.
3.
4.
5. 8.8.8.8

[quckly]

Где у вас nat адресов из локальной сети во внешной ip сервера происходит?

[AndreyTT]

quckly: По дефолту включен на сервере SoftEther VPN. Возможно его там надо отключить и внести изменение в iptables на ubuntu server?

[quckly]

Попробуйте iptables SNAT.

[AndreyTT]

quckly:
1. Отключил SecureNat в SoftEther VPN
Ожидаемо подключенные ПК перестали ходить в интернет, но друг друга они так и не увидели! Подозреваю это из-за того, что DHCP сервер при подключении в ROUTE пишет маршрут 10.10.10.10 (IP клиента) 255.255.255.255. т.е. ПК считает что сеть состоит из него одного и шлюза. Почему так без понятия. Ошибка сервера?