Как правильно настроить маршрутизацию?

Question

[lexof]

Помогите настроить маршрутизацию так, что бы клиент с IP адресом 31.16.172.8 подключившись через интернет к VPN серверу, имел доступ к лвс 10.7.0.0/24 и интернету. Порты на роутере проброшены. Но правильно настроить маршрутизацию не удается, доступ либо только к лвс, либо только к интернету. Совместить не получается.

Answer 1

[Diman89]

экстрасенты отсутствуют

Answer 2

[vreitech]

снимите галку "использовать как основной шлюз для интернет-соединения" в настройках протокола IPv4 в свойствах VPN-соединения.

Answer 3

[younghacker]

Ваш сервер должен сообщить VPN клиенту что сеть 10.7.0.0/24 должна маршрутизироваться через VPN интерфейс сервера.
Или просто руками на VPN клиенте добавьте маршрут. route add 10.7.0.0/24 gw "адрес сервера через VPN туннель".
Маршрут по умолчанию на клиенте должен остаться через физический интерфейс. Иначе не будет выхода в интернет через его провайдера.
Если вам нужна вся подсеть 10.7.0.0/24 то проброс портов не решает этого. Нужен только доступ к VPN серверу и правильная марштуризация на VPN сервере. Он должен знать маршрут как в 10.7.0.0/24 так и к VPN клиенту. Ну и конечно Win2008 сервер должен знать маршруты в сторону VPN клиента. И конечно на нём должна стоять птичка маршрутизация разрешена. ipconfig /all посмотрите там.

Чтобы понять почему в сети что-то не проходит берите бумажку (образно TCP пакет) рисуйте на нём адреса источников и получателей, и играйте в прохождение пакета через узлы. На узлах нарисуйте таблицы маршрутизации. Сразу всё встанет на свои места.

Более конкретного ответа не получите. Нужна информация о технологиях и настройках всех участников.

Дампер пакетов (tcpdump, wireshark, wincap) Вам в помощь!