Не имеет значение кто с кем и где помирится или нет, имеет значение кто где что признает или не признаёт. Тот же китай на международные патенты кладёт с прибором, но на международный рынок с продукцией, сделанной в нарушение международного патентного права выйти не может, и потому его прибор за его границы не вылезает.
А роль "маршрутизация и удалённый доступ" на вин сервер 2012 настроена? Ну или хотя бы другими способами форвардинг настроен?
Что касается маршрутизации - на сервер 2012 метрика интерфейса овпн должна быть ниже, чем метрика интерфейса локалки
Дальше есть варианты. Если вы настроите на сервер 2012 nat (в сторону локалки) - больше ничего делать не надо. Если форвардинг без ната, то ответы на запросы из ovpn сети будут уходить на хост, указанный у них как шлюз для сети 10.0.0.0/8. И этот хост должен знать, куда ему эти ответы отправлять - на сервер 2012 т.е.
Вообще, на мой взгляд, сомнительная практика выделять впн подсеть как сегмент общей сети. Лучше несвязанную адресацию использовать, из пула 172.16.0.0/12~ там. И без необходимости не брать большие сегменты вообще.
Google workspace не привязывается к обычным учётным записям gmail. Вы об чём?
Если у вас где-то MTA-сервер отдельный, через который вы почту гоняете с/на обычные gmail-ящики, то перенести почту можно только настроив у "Олега" сборщик почты с ящика "Василия" - реального, естественно, а не доменного. В зависимости от объёма переносить будет до пары дней.
denn, ну если в аж в 30 раз разница, то надо разбираться, конечно, но это можно только на месте делать. Конкретных рецептов нет. Может у вас там мультикаст трафик табунами бегает, может поддерживаемые диапазоны у кинетика с микротом конфликтуют (да, так тоже бывает, попробуйте задать диапазон вручную, а не авто), и т.д.
Так рег ру точно так же аккредитованный регистратор .com; почему его стоит избегать? Они только с оплатой манипулируют, но это мелочи, если быть внимательным
А на той единственной розетке он прям стабильно запускается? Если да - тогда мистика, и без понимания как там электрика сделана - не разобраться. А если нет - тогда блок питания на помойку.
Да, на сколько я понимаю, клиенты у вас в местную локалку не ходят, и форвардинг в системе с овпн сервером вообще не включен. В таком случае, когда включите форвардинг - не забудьте ограничить хождение трафика между клиентами ovpn и физическим интерфейсом
MikeHail, определение расположения сети (частная, общая) в некоторых ситуациях работает через жопу, и вручную это гвоздями прибить нельзя. Фаервол надо настраивать в таких ситуациях на разрешение подключений вне зависимости от определенного расположения сети (галки в правилах для всех профилей).
Антон, в любом случае, дистр винды тут едва ли имеет отношение к делу, у него система и загрузчик видеть перестает. Это диск отваливается. А вот причин этому уже может быть несколько, и все аппаратные.
Там надо в явном виде последующими правилами указывать запрет для поиска маршрута, иначе сначала он подбирает маршрут по указанным параметрам, но потом все равно ищет в main таблице
mitaichik, разве что российская власть может изолировать российский сегмент, полностью изолировав и доменную инфраструктуру от внешнего мира. Да и даже в этом случае неочевидно, как поступит ICANN с российскими регистраторами