Как настроить статическую маршрутизацию?

Question

[Vortexar]

Добрый день.
Подскажите, как правильно и где прописать статический маршрут, чтобы PC2 смог видеть находяшиеся за роутером сеть и устройства в ней?


Сложность в том, что нужно получить доступ к устройствам за роутером, на которых проблематично будет прописывать обратный статический маршрут (например, IP-камеры с веб интерфейсом).

Comments

[Akina]

Непонятно.

Где, с какой стороны, у роутера LAN, и где соответственно WAN? Или это просто роутер (маршрутизатор), без NAT?
Что такое "видеть сеть и устройства"? Видеть в сетевом окружении? иметь доступ? что-то ещё?

[Vortexar]

Akina, устройство, IP-камера, подключено к роутеру по LAN, роутер по шнуру имеет выход в интернет и подключен по PPTP к VPN серверу, поднятому на NAS в другой географической локации.

Соответственно нужна возможность при подключении к этому VPN серверу с других устройств и из других локаций, видеть веб интерфейс IP-камеры за роутером по адресу 192.168.2.100

[Akina]

Vortexar, а нельзя ли вот всё это подробно и корректно изобразить на рисунке? Ибо сказанное и ранее нарисованное очень слабо сочетаются между собой..

Answer 1

[ky0]

На устройствах ничего прописывать и не нужно - достаточно, чтобы роутер, являющийся для той сети шлюзом, знал, куда отправлять пакеты для 10.10.10.3. Ну и впн-сервер, соответственно, понимал, что делать с этими пакетами.

Comments

[Vortexar]

Подскажите, пожалуйста, какие маршруты и где тогда надо прописать?

[Василий Банников]

Vortexar, Скорее всего - нигде. В таком кейсе роутер сам должен всё разрулить

[ky0]

Vortexar, маршруты нигде не нужно прописывать. Нужно, чтобы получив пакет с src-addr из 192.168.2.0/24 роутер поменял его на свой 10.10.10.2 и отправил серверу. В простонародии эта технология называется NAT, к маршрутам она прямого отношения не имеет.

Либо можно отправлять пакеты как есть - но тогда понадобится маршрут 192.168.2.0/24 via 10.10.10.2 на впн-сервере.

Если нет необходимости открывать доступ в обе стороны - рекомендую первый вариант.

[Vortexar]

Без прописки маршрутов с клиентов в ВПН сети не получается открыть веб интерфейс IP-камеры за роуьером на 192.168.2.100

Answer 2

[Korben5E]

Убрать маскарад на 192.168.2.1, на впн сервере прописать маршрут до 192.168.2.0