Как настроить маршрутизацию до клиентов VPN через server 2012?

Дмитрий, Первый вариант, это на клиенте.

Вам такая картинка ничего не говорит?

К сожалению с windows вообще не работаю последние 6 лет и опыта в настроке RRAS не было... В этом направлении не могу ничего подсказать.

Как настроить маршрутизацию до клиентов VPN через server 2012?

Дмитрий,
Вариантики
1. Добавить маршрут статикой, написать bat который надо запускать каждый раз после поднятия туннеля.
route add 192.168.88.0 mask 255.255.255.0 192.168.89.1 -p

2. Никогда не пользовался, но знатоки говорят что pptp это часть RRAS, а соответственно можно настроить 249 опцию DHCP в RRAS и передать клиенту маршрут.

3. Не могу гарантировать и проверить негде, но вроде бы если использовать в локальной и VPN сети подсети из диапазона 10.0.0.0/8, например LAN 10.11.10.0/24, а VPN 10.99.0.0/24, то на клиенте будет всегда присуствовать маршрут 10.0.0.0/8 через VPN интерфейс.

4.Использовать другой VPN.

Как настроить маршрутизацию до клиентов VPN через server 2012?

Дмитрий,

так я и спрашиваю как настроить. )))

Так я тоже спрашиваю "какой хоть VPN используется?" ))

Как настроить маршрутизацию до клиентов VPN через server 2012?

Дмитрий, Так маршрута в 88 сеть нету. С чего бы оно работало)

Как настроить маршрутизацию до клиентов VPN через server 2012?

Дмитрий,

самого сервера 88.27 его полностью видно

не с 88.27, а с 89.1

Нет маршрутизации из 88.0.

Если на клиенту нет маршрута в эту сеть, то и маршрутизации не будет.

а что на клиенте смотреть?

открыть cmd и написать netstat -nr

Как настроить маршрутизацию до клиентов VPN через server 2012?

Дмитрий, Надо смотреть маршруты на клиенте.
netstat -nr

какой хоть VPN используется?

Как статически задать ListenPort в клиентском конфиге WireGuard?

Terbyn, Отлично, поправил ответ.

Как настроить маршрутизацию до клиентов VPN через server 2012?

Дмитрий, что показывает трассировка из сети vpn, у клиентов vpn есть маршрут в сеть 88? У тебя НАТ часом не включен на 88.27?

Как настроить маршрутизацию до клиентов VPN через server 2012?

Дмитрий, Почему у роутера адрес 88.2 ? Этот адрес является шлюзом для ПК1 и 2 ?

Попробуй запустить трасу с ПК 1 в торону VPN клиента и посмотри где остановиться.

Клиеты VPN могут пинговать ПК1 ?

Как можно увеличить место dev/sda2 на "горячую"?

https://askubuntu.com/questions/1298306/resize-par...

Постоянно пропадает сеть на компьютере. В чем может быть причина?

Недоступность DNS это уже как следствие сетевой проблемы.

Лучше покажи пинг внутри сети, например GW в момет когда есть проблема.

Как статически задать ListenPort в клиентском конфиге WireGuard?

Terbyn,

Есть. Через этот параметр статически задается порт подключения к серверу.

Такие есть ListenPort в конфиге клиента, но я бы сказал что через него задается порт исходящего от клиента подключения.

Судя по всему wg-easy не предусмотрел такой возможности.
Думаю что можно после 25 и 202 строки добавить что-то типа

26 : WG_CLIENT_PORT,

203 : ${WG_CLIENT_PORT ? `ListenPort = ${WG_CLIENT_PORT}` : ''}

и соответственно определить переменную WG_CLIENT_PORT.

https://github.com/wg-easy/wg-easy/blob/master/src...

Как статически задать ListenPort в клиентском конфиге WireGuard?

Terbyn, Порт подключения к серверу задает через Endpoint = myserver:51820

Вращающийся глобус на макбуке после подключения к быстрой Wi-Fi сети ничего не выдаёт. Почему?

Lkeoy_404, Поздравляю, OS тоже была стерта)

Почему нет доступа к бэкенду по https с мобильных устройств?

aibb, Тебе же подсказывают, что непонятно какой сертификат ты сгенерил, и скорее всего проблема в сертификате. А на мобильном может не работать потому как разные компании (Microsoft, Google, Apple) по разному относятся к безопасности и самоподписанным сертификатам. Лично меня тоже раздражает, что Safari на macbook более строго относиться к самоподписанным сертификатам чем тот же chrome на том же macbook, требуя добавить его в keychain.

Мысли в слух.
Если взять из каждодневным рабочих процессов, то админ часто встречается с самоподписанными сертификатами при настройке оборудования, а работает он обычно на ПК.

Как делать бэкап виртуальных машин на vsphere 8?

Евгений,

Имеет ли смысл взять второй сервер и клонировать виртуалки туда?

Будет не удобно, но можно. В класической схеме с двумя серверами предлагают использовать общее хранилище, но его тоже надо резервировать. Более логично с минимальными муками - надо 3 сервера и vsan между ними.

Как выдать статику контейнеру или вм в proxmox?

Ты хочешь забрать белый адрес у микротика и отдать proxmox или у тебя два белых адреса?

Как в Windows Server DHCP добавить ip адрес в другой пул?

Brew, Как два пула должно работать на одном интерфейсе? Наверное у тебя есть есть DHCP-Relay ?

Как автоматически копировать данные из одной таблицы в другую?

https://stackoverflow.com/questions/26844014/autom...

Почему не надо редактировать данные БД через xlsx документ?

kosiv92, Скорее всего сценарий работы предпологает не только редактирование базы по средствам экспорта и последующего импорта, но так же и добавление новых записей. В таком случае вполне логично, что Privary key может и не быть в CSV, если нет key в CSV то в базу будут добавлены новые строки.