Windows server маршруты, кто готов помочь?

Question

[eeros]

Eсть 2 сервера, на одном поднят VPN сервер (все работает), на 2м сервере стоит маршрутизация и удалённый доступ, создаю вызов по требованию, и делаю это подключение NATом, но трафик все равно идёт через подключение по локальной сети, как сделать так что бы весь трафик шел через VPN канал который создал?

Answer 1

[Сайпутдин Омаров]

в RRAS указываете в статик маршурт нужный маршрут и интерфейс

Comments

[eeros]

а как его указать не понимаю, я его сделал NATом, не помогло.
если быть точным сервер выдает адрес 192.168.1.5 (шлюз 192.168.2.1)
на машине доступ в инет идёт по ip 192.168.0.100.

[Сайпутдин Омаров]

что вы хотите достичь?
Чтоб весь трафик со второго сервера который подключен к первому серверу уходил на него?
Тогда вам не нужен на 2 RRAS, достаточно стандартного впн и оно сразу перхватит трафик

[eeros]

Сайпутдин Омаров: стандартное да - согласен, но оно не будет работать пока не войдёшь в систему.

[Сайпутдин Омаров]

все понял :) ! тогда вот должно помочь https://technet.microsoft.com/ru-ru/library/dd4698...

[Сайпутдин Омаров]

естественно нужно пустить адрес 0.0.0.0/0

[eeros]

Сайпутдин Омаров: завтра проверю)) Спасибо!

[eeros]

eeros: а для какого интерфейса указать 0.0.0.0/0 ?

[Сайпутдин Омаров]

диалеру

[eeros]

Сайпутдин Омаров: указал, не помогло, пакеты идут все равно через локальную сеть минуя VPN

[Сайпутдин Омаров]

метрику маршрута сменить поробуйте, ниже метрика выше приоритет

[eeros]

Сайпутдин Омаров: пробывал, но метрика на локальном подключении все равно выше, если ставлю 10 например, то он ставит 30) соот приоритет он отдает локальной сети чем VPN

[Сайпутдин Омаров]

Нат включен таким образом https://technet.microsoft.com/ru-ru/library/dd4698...
покажите netstat -r

[eeros]

Сайпутдин Омаров: НАТ настроен в RRAS на удаленное подключение. все равно одно и тоже выходит, метрика на локальку идёт вперёд.

[eeros]

Сайпутдин Омаров: решил проблему путем удаления DNS из локального подключения, не знаю как это было связанно.)

[Сайпутдин Омаров]

:) ну ни как не связаны. трасерт том можете по эксперементировтаь, к примеру на 8,8,8,8