Как настроить маршрутизацию/переадресацию, чтобы одни VPN-клиенты имели доступ к сетям других VPN-клиентов?

Question

[dojekonn]

Здравствуйте, имеется PPTP VPN-сервер (роутер Keenetic Ultra 2) с белым IP и клиент с серым IP (роутер Keenetic Omni). Это необходимо для объединения локалок 2х мини-офисов.
Суть проблемы: есть необходимость подключаться по VPN с домашнего компьютера и через RDP подключаться к компьютеру за роутером-VPN-клиентом. Как настроить маршрутизацию/переадресацию, чтобы одни VPN-клиенты имели доступ к сетям других VPN-клиентов?

Comments

[hint000]

Если вы нарисуете схему (для себя, с указанием ip-адресов), то и сами поймёте, как это сделать. В этой задаче нет каких-то сложностей, самая обычная маршрутизация. Для простоты нужно выполнить одно условие - VPN-клиент Keenetic Omni должен получать от VPN-сервера всегда один и тот же ip-адрес.

[AkaZLOY]

Был бы у вас роутер, который умеет в динамическую маршрутизацию, настроили бы OSFP.

А так только руками прописывать статические маршруты на каждой из железок.

Можно ещё раздавать маршруты через DHCP, но в вашем случае это лютый костыль.

Answer 1

[Millkyway]

Было что то похожее у меня, только в центральныйном офисе стоит win server 2008 r2 с интерфейсом возова по требованию и к нему подключался keentik. Из сети сервера было видно всю сеть и клиенты из сети за кинетиком ничего не пинговали. Сеть сервера 192.168.155.0, сеть keentik 192.168.254.0. vpn адреса выдаются из сети сервера 192.168.155.59-72. На keentik такой маршрут до сети 192.168.155.0 через интерфейс vpn. На сервере статический маршрут для vpn 192.168.254.0. и этого нехватало. Все решилось добавлением на сервере машрута для vpn 192.168.155.59 c маской 255.255.255.255.