Доброго дня! Когда включаю vpn ipsec пропадает локальная сеть у клиента. Тоесть клиент перестает реагировать на свой локальный(не vpn адрес) который раздается по NAT.
Вообще изначально я хочю подключаться по rdp-vnc-ssh из локальной сети Клиента-1 в компьютерам локальной сети Клиента-2.
Как настроить strongswan чтобы локальная сеть не обрывалась?
Схемка:
Client1 (10.0.1.1) 172.16.0.11\24 -> VPS(Public IP) -> Client2 (10.0.1.2) 192.168.0.15\24
Сервер:
spoilerconn my-super-vpn
auto=add
compress=no
type=tunnel # defines the type of connection, tunnel.
keyexchange=ikev2
fragmentation=yes
forceencaps=yes
dpdaction=clear
dpddelay=300s
rekey=no
left=%any
leftauth=pubkey
leftid=@my.super.vpn #If using IP, define it without the @ sign
leftsourceip=18.18.18.18
leftcert=vpn_server_cert.pem #Reads the VPN server cert in /etc/ipsec.d/certs
leftsendcert=always
leftsubnet=0.0.0.0/0
right=%any
rightid=%any
rightauth=eap-mschapv2
rightsourceip=10.0.1.0/24 #IP address Pool to be assigned to the clients
# rightdns=8.8.8.8
rightsendcert=never
eap_identity=%identity #Defines the identity the client uses to reply to an EAP Identity request.
Клиент:
spoilerconn my-super-vpn
auto=start
right=18.18.18.18
rightid=my.super.vpn
rightsubnet=0.0.0.0/0
rightauth=pubkey
leftsourceip=%config
leftid=client1
leftauth=eap-mschapv2
eap_identity=%identity
