Как подружить две сети?

Sand, До сегодняшнего дня так и было. Но доступ к впн клиентам из локальной сети оказался очень важен.
Перенёс сервер в другую сеть и отдельный интерфейс в ASA.
Всё работает как задумано. Ещё раз спасибо :)

Как подружить две сети?

Sand,
Большое спасибо за помощь. Получилось разобраться, протестил на тестовом инстансе, на выходных буду переносить основной)

Как подружить две сети?

Sand, К сожалению DHCP не вариант, т.к. на многих сервисах статикой заданы адреса =\

Как подружить две сети?

Sand, имел ввиду заставить VPN клиентов обращаться к локальной сети через Cisco (172.16.0.1)
Что бы маршруты в обоих случаях выглядели следующим образом:
client-vpn -> vpn-server -> cisco->client-local
client-local -> cisco -> vpn-server -> client-vpn

Как подружить две сети?

DHCP, но не на Cisco.
Sand, не решится ли эта проблема добавлением gateway 172.16.0.1 на VPN сервере для сети VPN клиентов?
Сейчас роуты там выглядят таким образом

Как подружить две сети?

Sand, хм, с маршрутом всё начало работать.
Теперь нужно понять где его необходимо поправить, что бы не добавлять на каждой машине

Как подружить две сети?

Sand, но зачем, если у меня маршрутизацией занимается маршрутизатор?
Маршрутизатор знает об этом маршруте.

Как подружить две сети?

Sand,
route print 172.16.*

IPv4 Route Table
===========================================================================
Active Routes:
Network Destination        Netmask          Gateway       Interface  Metric
       172.16.0.0    255.255.224.0         On-link      172.16.0.111    281
     172.16.0.111  255.255.255.255         On-link      172.16.0.111    281
    172.16.31.255  255.255.255.255         On-link      172.16.0.111    281
===========================================================================

Как подружить две сети?

Оно есть.

Как подружить две сети?

Sand, Всё верно. Между сетями роутинг. Если подскажите как это реализовать через NAT на одном интерфейсе - буду благодарен. Да, хосты из 172.16.0.0/19 имеют маршрут в сеть 172.16.101.0/24 через 172.16.6.1.

От VPN клиента пакеты идут сначала на 172.16.101.1 и потом сразу на необходимый хост(172.16.24.24).
К клиенту - 172.16.6.1 и потом на хоста 172.16.101.2

Как подружить две сети?

Sand, tcp-udp
Не могу зайти ни на один внутренний сервис. smb тоже не работает. В общем ничего кроме icmp запросов

Как подружить две сети?

В аксесс-листе на inside интерфейсе permit any-any

Есть ли комплексное решение для управления ПО на удалённых ПК через агента?

Да, то что нужно, только бы немного лучшего качества.

Есть ли комплексное решение для управления ПО на удалённых ПК через агента?

Это совсем другая история...

Почему разная скорость загрузки на разных ПК в одной сети?

Попробую вечером отключить QoS в настройках на хосте.

Почему разная скорость загрузки на разных ПК в одной сети?

Все клиенты на Win10, хост с которого происходит загрузка на Win2016 DC

Почему разная скорость загрузки на разных ПК в одной сети?

Да, везде NVMe диски.

Почему разная скорость загрузки на разных ПК в одной сети?

Saboteur, Коммутаторов много, между всеми 10Gbps. С таблицами маршрутизации всё ок. Проблемные клиенты находятся в разных коммутаторах.
Возможности отключить всех и оставить только проблемных - нету.
Проблема буквально на считанных машинах. 5-6 штук. Ещё на 2-х она сама собой исчезла.

Почему разная скорость загрузки на разных ПК в одной сети?

Saboteur, точно нету.

Почему разная скорость загрузки на разных ПК в одной сети?

Akina, Карточка встроенная.