Здравствуйте.

Вопрос такой:
есть DI-808HV, на ней поднят VPN сервер....
есть клиент, цепляющийся к этому серверу и получающий доступ к локалке...
клиент видет все машинки в локалке у которых в качестве шлюза прописан ip DI-808HV...
НО есть машинка у которой ip DI-808HV никак не может быть прописан в качестве шлюза... а клиенту позарез нужен доступ к этой машинке
Есть ли какие другие варианты? Может как-то можно с маршрутами подшаманить?

Вобщем, люди добрые, поможите!

Ну может хоть кто обьяснит на на примере маршрутов как прописывание шлюза завтавляет коробочку "видеть" машинку?

пока шаманство с маршрутами у клиента и встроенный Routing Table ничем не помогли

Вот еще мысль пришла: между коробочкой и впн-клиентом поднимается виртуальная сеть (у меня 192.168.1.0).. если я в машинку которая должна быть видна воткну сетевушку с ip из сети 192.168.1.0 есть ли вероятность что впн-клиент увидит машинку?

Можно, читайте основы маршрутизации, там ничего сложного нет.

На это странной машинке пропишите маршрут до вашего клиента через DI-808

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.