ettaluni
@ettaluni
ERROR MEME

Страдания по strongswan, как вернуть сеть?

Доброго дня! Когда включаю vpn ipsec пропадает локальная сеть у клиента. Тоесть клиент перестает реагировать на свой локальный(не vpn адрес) который раздается по NAT.
Вообще изначально я хочю подключаться по rdp-vnc-ssh из локальной сети Клиента-1 в компьютерам локальной сети Клиента-2.
Как настроить strongswan чтобы локальная сеть не обрывалась?
Схемка:
Client1 (10.0.1.1) 172.16.0.11\24 -> VPS(Public IP) -> Client2 (10.0.1.2) 192.168.0.15\24
Сервер:
spoiler
conn my-super-vpn
  auto=add
  compress=no
  type=tunnel  # defines the type of connection, tunnel.
  keyexchange=ikev2
  fragmentation=yes
  forceencaps=yes
  dpdaction=clear
  dpddelay=300s
  rekey=no
  left=%any
  leftauth=pubkey
  leftid=@my.super.vpn    #If using IP, define it without the @ sign
  leftsourceip=18.18.18.18
  leftcert=vpn_server_cert.pem  #Reads the VPN server cert in /etc/ipsec.d/certs
  leftsendcert=always
  leftsubnet=0.0.0.0/0
  right=%any
  rightid=%any
  rightauth=eap-mschapv2
  rightsourceip=10.0.1.0/24  #IP address Pool to be assigned to the clients
#	rightdns=8.8.8.8  
  rightsendcert=never
  eap_identity=%identity  #Defines the identity the client uses to reply to an EAP Identity request.

Клиент:
spoiler
conn my-super-vpn
  auto=start
  right=18.18.18.18
  rightid=my.super.vpn
  rightsubnet=0.0.0.0/0
  rightauth=pubkey
  leftsourceip=%config
  leftid=client1
  leftauth=eap-mschapv2
  eap_identity=%identity
  • Вопрос задан
  • 112 просмотров
Пригласить эксперта
Ответы на вопрос 2
@alexvdem
Хм... первый раз такое слышу. Такое бывает на андроиде, но на других системах не встречал. А что за система/клиент?
Ответ написан
ky0
@ky0
Миллиардер, филантроп, патологический лгун
Как настроить strongswan чтобы локальная сеть не обрывалась?

Не заворачивать в впн локальные диапазоны клиентов. Убедиться, что при подключении туннеля никуда не деваются локальные маршруты.
Ответ написан
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы