Возможно ли использовать vpn клиент как шлюз для локальной сети?

Question

[Сергей Сергеев]

Друзья вопрос. Условия задачи - Есть колхозная vpn на предприятии. К сожалению чтобы подключиться компам в локальной сети к сети vpn нужно дяде заплатить за каждого vpn клиента. Денег нет. Задача - нужно чтобы все компы в локальной сети смогли через браузер попасть на сайт 10.X.X.X (получается через vpn). Созрела мысль. Есть комп Windows7 с уже установленным ПО vpn клиент, c него понятно все работает. И вот собственно вопрос - можно ли использовать этот комп каким либо образом для доступа к этому сайту с других ПК?

PS всю сеть перелопатил и голову сломал

Answer 1

[OsyaBender]

На компьютере с клиентом VPN нужно прописать маршрут от реального сетевого интерфейса к виртуальному сетевому интерфейсу. А на браузерах компьютеров локальной сети в настройках активировать пункт "Соединятся через прокси-сервер", где прокси-сервером прописать адрес компьютера на котором клиент VPN (IP реальной сетевой карты). Если подробнее, то на компьютере Win7 выполнить команды
route add "Ip адрес виртуальной подсети" "маска виртуальной подсети" "IP адрес машины с Win7 в VPN" -p.
route add "Ip адрес локальной подсети" "маска локальной подсети" "IP адрес машины с Win7 в локальной сети" -p
В этом случае, чтобы выйти на хост в VPN с веб-сервером в адресной строке браузера нужно будет набивать IP адрес хоста. Либо колдовать с DNS, либо вносить изменения в файл hosts на каждой машине локальной сети. Вроде должно так работать.
Попробуйте сначала команды без ключа -р, в этом случае после перезагрузки маршруты пропадут из таблицы маршрутизации.

Comments

[Сергей Сергеев]

Огромное спасибо за четкий развернутый ответ. (В сети такие трудно найти). Поняв ход мысли все сделал но что то пошло не так. Попробую уточнить что именно.
Адрес в сети у win 7 локальный 192.168.х.20 vpn адрес 11.x.x.33
адрес нужного вэб сервера 10.х.х.15
читаю в свойствах vpn соединения что для данного вэб сервера происходит туннелирование (хотел приложить фото но не знаю как это сделать... )
мне думается что проблема наверное в тунелировании. Прокси везде выставлял и на линуксе и в винде соединение не найдено.

[OsyaBender]

Сергей Сергеев: Мне кажется, проблема в этом: 11.x.x.33, это белый ip адрес, нужен ip внутри сети VPN. Или адрес vpn клиента на компьютере Win7 начинается с 10?

[OsyaBender]

Сергей Сергеев: Тут еще с моей стороны была ошибка, забыл синтаксис команды. Давайте немного по другому попробуем сделать, без выделения в браузере пункта "Соединятся через прокси сервер". Только понадобится подопытная машина, входящая в сеть, из которой нужно настроить доступ.
Если адрес Vpn клиента на Win7 начинается с 10, то команды будут выглядеть так:
route add 10.x.x.0 mask 255.255.255.0 10.x.x.33
route add 192.168.x.0 mask 255.255.255.0 192.168.x.20
На подопытной машине тоже прописать маршрут
route add 10.x.x.0 mask 255.255.255.0 192.168.x.20
И на ней сделать пинг до какого нибудь хоста VPN
Например ping 10.x.x.15

[Сергей Сергеев]

OsyaBender: спасибо огромное за вашу помощь. К сожалению ip начинается с 11 . Есть машина в VPN со своей подсетью 10.х.х.0 и там есть этот вэб узел 10.х.х.15. У этой машины адрес в VPN 11.х.х.38. В свойствах этого узла я вижу туннелирование к машине 10.х.х.15. Смотрел Wireshark ничего не показывает по этим ip. Приложение tracert тоже молчит. Проследить бы путь пакетов... Может какие то настройки нужны в win7 (Службу маршрутизации я поднял).

[Сергей Сергеев]

интересно если я выставлю route на другой машине к адресу 11.х.х.0 через машину с VPN 192.168.х20 и пропингую приходит ответ от Win 7 Redirect Network(New nexthop: 192.168.х.20) Хотя с машины с VPN адрес 11.х.х.38 отлично пингуется

если сделать traceroute то показывается что пакет отправляется на 192.168.х.20 а потом после короткой задержки отправляется на основной шлюз 192.168.х.1 и дальше в инет. Так вроде не должно быть, пакет ведь должен идти в vpn...

wireshark показывает следующее если локальный пинг то он уходит на порт 55777 по протоколу UDP и все гуд есть ответ
если с удаленного компа то протокол ICMP и все захлебывается ответ не найден. Может проблема в портах?

[OsyaBender]

Сергей Сергеев: Честно говоря, у меня нет никаких версий. Просто в подкорку вбито , что в локальных\виртуальных сетях нельзя использовать белые адреса. В принципе, в пределах локальной\VPN сети , безразлично какие адреса использовать белые или серые. Но что будет при взаимодействии с интернет локалки с белыми адресами для меня тайна. Подозреваю, что ничего хорошего. Как у вас сделано, я тоже не понял...
Вы не можете в настройках VPN клиента посмотреть адрес сервера VPN? Единственное объяснение, которое приходит в голову, что на машине стоит не клиент, а сервер VPN c белым статическим интернетовским адресом.

[Сергей Сергеев]

OsyaBender: адрес сервера 11.х.х.38

[Сергей Сергеев]

Спасибо всем. Так и не смог сделать этим путем пошел другим. Сделал Win 7 терминальным сервером. Пользователи на него заходят и выходят на нужный ip. Вот так.