faq обучение настройка
Текущее время: Пн июл 21, 2025 15:06

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 9 ] 
Автор Сообщение
 Заголовок сообщения: L2TP over IPSec не видит всю сеть
СообщениеДобавлено: Ср июл 11, 2012 05:00 
Не в сети

Зарегистрирован: Пн апр 16, 2012 10:08
Сообщений: 46
Имеем локальную сеть 192.168.0.1 - 192.168.1.255 Подключаемся из Win7 и все чудесно работает. Клиент видит всю сеть целиком. В настройках VPN на Win7 убираем галочку "использовать шлюз удаленной сети", что бы клиенту можно было пользоваться своим собственным интернетом. Подключаемся. В этом случае, если клиентам назначается адрес в диапазоне 192.168.0.1-192.168.0.255, то он видит компы только из этого диапазона. Если из диапазона 192.168.1.1-192.168.1.255 то он видит только адреса в этом диапазоне.

В принципе, с PPTP тоже самое происходит.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: L2TP over IPSec не видит всю сеть
СообщениеДобавлено: Ср июл 11, 2012 06:50 
Не в сети

Зарегистрирован: Вт фев 26, 2008 19:07
Сообщений: 9130
Откуда: Москва
на клиенте
route add <сеть> mask <маска> <шлюз> if <номер интерфейса>
и так добавляйте все сети если их нельзя объеденить по маске . Тема обсасывалась не однократно .
Поишите по форуму есть скрипт подключения .
но я всегда пишу руками маршруты

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: L2TP over IPSec не видит всю сеть
СообщениеДобавлено: Ср июл 11, 2012 07:37 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
Это самовольство винды - маршрут она добавляет только по маске /24
Либо "используйте удаленный шлюз", либо делайте маршруты руками

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: L2TP over IPSec не видит всю сеть
СообщениеДобавлено: Ср июл 11, 2012 08:24 
Не в сети

Зарегистрирован: Пн апр 16, 2012 10:08
Сообщений: 46
Ну про маршруты, я, вообщем, догадался сам. Просто посчитал, что это как то костыльно. Поэтому и спросил, на случай если есть другое более красивое решение, что бы без скриптов.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: L2TP over IPSec не видит всю сеть
СообщениеДобавлено: Ср июл 11, 2012 09:27 
Не в сети

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7188
Откуда: Екатеринбург
danilovav писал(а):
Это самовольство винды - маршрут она добавляет только по маске /24
Либо "используйте удаленный шлюз", либо делайте маршруты руками

Винда для разных типов сетей (A(10.0.0.0/8), B (172.16.0.0/12) и C(192.168.0.0/16)) делает разные маски: /8, /16, /24 соответственно

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: L2TP over IPSec не видит всю сеть
СообщениеДобавлено: Ср июл 11, 2012 11:09 
Не в сети

Зарегистрирован: Пн апр 16, 2012 10:08
Сообщений: 46
А DHCP прикрутить, что бы выдавал адреса и маску для PPTP клиентов реально на DFL-860e?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: L2TP over IPSec не видит всю сеть
СообщениеДобавлено: Ср июл 11, 2012 12:49 
Не в сети

Зарегистрирован: Вт фев 26, 2008 19:07
Сообщений: 9130
Откуда: Москва
aussie писал(а):
А DHCP прикрутить, что бы выдавал адреса и маску для PPTP клиентов реально на DFL-860e?


как на нем не знаю на 210 можно клиентам назначить адреса из отдельного пула .
маска будет 255.255.255.255
шлюз ваш интерфейс на другой стороне туннеля :-)

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: L2TP over IPSec не видит всю сеть
СообщениеДобавлено: Ср июл 11, 2012 13:50 
Не в сети

Зарегистрирован: Пн апр 16, 2012 10:08
Сообщений: 46
Vladimir22 писал(а):
aussie писал(а):
А DHCP прикрутить, что бы выдавал адреса и маску для PPTP клиентов реально на DFL-860e?


как на нем не знаю на 210 можно клиентам назначить адреса из отдельного пула .
маска будет 255.255.255.255
шлюз ваш интерфейс на другой стороне туннеля :-)

Так это понятно. Я так и делаю. Имелось в виду, сделать так, что бы DHCP назначал маску подсети нормальную и не приходилось маршруты на клиенте прописывать.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: L2TP over IPSec не видит всю сеть
СообщениеДобавлено: Ср июл 11, 2012 14:12 
Не в сети

Зарегистрирован: Вт фев 26, 2008 19:07
Сообщений: 9130
Откуда: Москва
не получится , в туннеле маска будет 255.255.255.255

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 9 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 289


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB