Как настроить двустороннюю связь между сервером kerio VPN и клиентом l2tp?

Question

[Appella]

На сервере kerio control имеется в разделе интерфейсы kerio VPN/IPSec сервер с подключенными к нему VPN клиентами (сеть клиентов 10.1.60.0/24). Пытаюсь используя 3G интернет подключить Asus rt-ac66u (прошивка tomato VPN) как клиент l2tp к серверу (на интерфейсе WAN выбрано l2tp подключение). Соединение устанавливается, присваивается внутренний IP: 10.1.60.228.
С хостов подключённых к asus и самого asus пингуется сервер kerio 10.1.50.1 и подсеть 10.1.50.0/24 за самим сервером.
Но ни с компа подключенного к kerio ни с kerio не удаётся пропинговать ни клиента l2tp, ни подсеть за клиентом.
Windows клиенты kerio VPN, подключеные к этому серверу пингуется в обе стороны. Правила для них общие!
Вопрос: Как правильно прописать маршруты, чтобы можно было достучаться до клиента l2tp asus и до подсети за ним?

Answer 1

[Антон Уланов]

маршруты прописаны? в kerio мало настроить сервис, нужно еще прописывать правила в firewall и маршруты

Comments

[Appella]

Спасибо за подсказку! в firewall на роутере "Respond to ICMP ping" галочку поставил и пошли пинги...:)

[Антон Уланов]

рад был подсказать, сам несколько лет назад не один день сношал керио и дир-100 :)