Доброго времени суток всезнающий All

Собрана схемка



Удаленный клиент стучится по ППТП подключается и спокойно ходит в LAN
Рабочии станции из LAN через тунели IPSec1 и IPSec2 ходят в LAN1 и LAN2. Все замечательно работает.
Что хочется:
Что бы удаленный клиент подключившись по пптп так же ходил в ЛАН1 и ЛАН2
надоело постоянно переподключатся или ходить через рдп

что вы сделали для этого ?

Глядя на вашу картинку, я вспомнил анекдот о мужчине сдававшем анализы в 3-литровой банке.

Сделали бы так:


На DFL-ях надо будет сделать разрешающие правила (возможно только на центральном). На клиенте настроить маршруты на эти локальные сети.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

На центральном прописал правила
из пптп интерфейса и в обратку в каждый ипсек тунель
на клиенте маршруты для лан1 и лан2 через ппп интерфейс

не завелось (это было давно попробовано)

скриншоты всех настроек плиз

Если для РРТР клиентов выделена отдельная подсеть, то ее надо включить в параметры IPsec. Альтернативно можно обойтись NAT правилами.

Вообще, делается все достаточно просто - запустите ping -t с клиента и смотрите на Status-Connections. Ну и показывайте настройки.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc