Здравствуйте! В связи с тем, что на сайте sipnet-а соответствующей инструкции нет, обращаюсь сюда. Необходимо настроить sipnet-овского L2TP-клиента на DFL-210.
Делал так:
- в разделе InterfaceAddresses завел sipnet_wan_ip (212.53.40.182) и sipnet_lan_network (172.16.64.0/18);
- в разделе PPTP/L2TP Clients завел sipnet_client (Tunnel Protocol:L2TP, Remote Endpoint:sipnet_wan_ip, Username:****, Password:****);
- создал два правила: from_sip (Allow, sipnet_client, sipnet_lan_network, lan, lannet) и to_sipnet (Allow, lan, lannet, sipnet_client, sipnet_lan_network,).
В итоге получилось следующее:
- соединение установилось. В Interface Status: sipnet_client IP Address - [172.16.x.x.], Link Status - [tunnel established to 212.53.40.182, Session established]
- в таблице маршрутизации появился маршрут: sipnet_client, sipnet_lan_network
- с самого DFL-а с помощью ping-а пингуется их сервер: 172.16.82.1
- с локальной сети ничего не пингуется

Что делать, чтоб машины из ЛВС тоже увидели сетку 172.16.64.0/18? Очевидно, что-то не дописал, но разобраться не могу.

Заранее всем спасибо за помощь!

В локалке сделайте соответствующие разрешения в брандмауэрах и антивирусах на машинах.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Отдельное разрешение для конкретного IP или сети?? Не очень понял: если все пингуется, а этот IP не пингуется, то для него отдельное правило в фаере писать надо?? Все-таки предположу, что ошибка в настройках DFL-а.

Проблема не в DFL, а в компьютерах. В брандмауэре Windows или в Антивирусе НА КОМПЬЮТЕРАХ в Вашей локальной сети добавляете правила для хождение трафика до сети sip-lannet.
Что с первого раза непонятно то?
Винда какая стоит? Антивирус какой?

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

сделайте правила NAT.
кто вам сказал , что сипнет маршрутизирует в вашу сторону подсеть ? да и какую ? Вы им об этом расказывали сипнету ? ?
на сколько я помню L2tp , это P2P , и сипнет ни какого понятия не имеет какая у вас сеть за туннелем.

правила аналогичные папке lan_to_wan , только сети правильные выставите

в настройках клиентов NAT=yes

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Ок, попробую - отпишусь позже

прописал правило для NAT:
lan---lannet sipnet_client-----all_nets /all_services
не помогло(((
Есть еще предложения?

Показывать все скринами .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку