IP/Sec L2TP VPN клиент на Keenetic Extra: в удаленной сети хосты пингуются, а из удаленной сети местные — нет. Как поправить?

Question

[Никита Шинкевич]

Друзья добрый день.

Я конкретно затупил. Имею следующую схему:
В офисе стоит Keenetic Extra с 4G модемом, в локальной сети Keenetic (192.168.1.0) стоит 1 компьютер (192.168.1.131). На Keenetic'е создано исходящее (клиентское) VPN подключение по L2TP IP/Sec до удаленного VPN сервера, который имеет свою локальную сеть 192.168.2.0 и в той сети стоит RDP сервер (192.168.2.9).

Из офиса мы спокойно сидим в интернете, а так же пингуем и подключаемся к RDP серверу в той удаленной сети VPN сервера. Пинговать начал правда после того как в правилах маршрутизации на Keenetic добавил 192.168.2.0 с маской подсети 255.255.255.0 и шлюзом 192.168.2.10 (то бишь это IP, который Keenetic как VPN клиент получает от DHCP на VPN сервере). В ту сторону все хорошо.

Однако, когда я нахожусь в сеансе на RDP сервере, открывая командную строку, пытаясь пропинговать локальную сеть офиса, например адрес Keenetic 192.168.2.10 или компьютера за которым и сижу в сеансе RDP 192.168.1.131 - ничего не получается.

Критично это потому, что в локальной сети офиса вот вот будет включен сетевой принтер, а следовательно без пинга с RDP сервера мы его не увидим оттуда и печатать ничего не сможем.

Пытался прописывать разные варианты маршрутов на VPN сервере, но как это сделать правильно так и не понял...

Грубая схема вышеописанного:


Сможете подсказать? Мозг не варит уже.

Answer 1

[Никита Шинкевич]

Вопрос решен:

Все было настроено корректно, однако я не учел, что на самом Keenetic когда она получает IP от 192.168.2.10, нужно открыть доступ хотя бы по триггеру портов.

Answer 2

[АртемЪ]

Похоже банальный NAT на VPN сервере.

Критично это потому, что в локальной сети офиса вот вот будет включен сетевой принтер, а следовательно без пинга с RDP сервера мы его не увидим оттуда и печатать ничего не сможем

С чего бы это?.

Comments

[Никита Шинкевич]

В том и дело, NAT на VPN хабе оффнут...