Добрый день. Настроен туннель через IPSEC PSK c strongswan. Невозможно получить доступ к удаленной сети из LAN, устройства не пингуются, хотя если пинговать непосредственно с DFL то пинги идут. При этом пинг до удаленного шлюза проходит. Маршрут есть (автоматический), в IP-правилах разрешения есть, в чем дело непонятно -( Ниже скриншоты настроек.

1.Ipsec

2.LAN

3.Маршруты

4.1 Ip-правила IPSEC

4.2 Ip-правила LAN-WAN

5. Пинг с DFL

6. Пинг с клиента

7.Маршруты клиента


Спасибо!

В брандрауэре Винды прописано ходить туда/обратно до 192.168.0.0/24 ?
Или выключите его нахрен.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Не очень понял. Брандмауэр вообще отключен. для хождения туда обратно вроде маршрут нужен, он есть на DFL. Или я что-то не так понял?

Ну раз выключен, значит вопрос снимается.

Тогда смотрите логи на обоих сторонах тоннеля.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Честно сказать не очень понятно что смотреть. И все-таки, учитывая что с DFL пинг идет, есть подозрение что в нём и дело. Просто не понятно в чем

Покажите логи в момент пинга с компьютера?

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

В настройках тоннеля на DFL поставьте:
Local Gateway = (None)
В настройках с обоих концов тоннеля поставьте:
MTU = 2000

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Соединение видно


А в журнале тишина:

Да, шлюз это я уже от отчаяния поставил -)

А если без фильтров - тоже тишина?

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Вот все, что удалось отловить.

Что-то больно чистый лог.
По ARP'ам ошибок и записей в логе нет?

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...