Route/Bridge - Маршрутизация до сети SSTP-сервера

[The_Immortal]

Всех приветствую!



Друзья, помогите, пожалуйста, решить вопрос с маршрутизацией.



Имеется роутер (Keenetic), который получает инет через локальную сеть (192.168.12.0/25, IP - 192.168.12.90), ну и при этом имеет свою подсеть (192.168.0.0/24, IP - 192.168.0.1). На роутере поднят SSTP-сервер, в настройках которого должна отсутствовать вот эта галочка:



Скрытый текст

[spoiler][/spoiler]




В качестве клиента (IP - 172.16.3.33) используется Windows 10, где прописан постоянный маршрут до локальной сети 192.168.12.0/25:



Код:

Код: Выделить всё

route add 192.168.12.0 MASK 255.255.255.128 172.16.3.33 -p

При этом клиент пинговать сеть 192.168.12.0/25 не может. Как только включить в настройках сервера "NAT для клиентов", то всё пингуется.



Подскажите, пожалуйста, что нужно дописать на клиенте?



Спасибо!

[The_Immortal]

Цитата The_Immortal:



в настройках которого должна отсутствовать вот эта галочка

Route/Bridge - Маршрутизация до сети SSTP-сервера

По какой причине, если не секрет?

NAT в Вашем случае как раз таки и нужен.




Цитата The_Immortal:



Подскажите, пожалуйста, что нужно дописать на клиенте?

Route/Bridge - Маршрутизация до сети SSTP-сервера

А что в итоге Вы хотите получить?



Доступ из 172.16.3.0 к 192.168.12.0/25, но без выхода в сеть Интернет?

[The_Immortal]

Цитата NickM:



Доступ из 172.16.3.0 к 192.168.12.0/25, но без выхода в сеть Интернет?

Route/Bridge - Маршрутизация до сети SSTP-сервера

Не совсем, но в целом да. Клиент к серверу подключается через Интернет, поэтому особого смысла в той опции нету (почему - см. ниже).




Цитата NickM:



NAT в Вашем случае как раз таки и нужен.

Route/Bridge - Маршрутизация до сети SSTP-сервера

Цитата:



При настройке VPN-соединения не нужно включать опцию "NAT для клиентов". Эта настройка служит для доступа клиентов VPN-сервера в Интернет. При подключении VPN-клиент автоматически получит информацию о локальной сети расположенной за сервером. Это избавляет от необходимости настраивать статическую маршрутизацию.



Т.е. без этой опции всё-таки вручную маршрут можно организовать, как я понимаю. Это чисто академический интерес как сделать ручками.



Ну и, кстати, помимо интереса не всегда есть необходимость гонять интернет запросы через vpn-соединение при наличие инета на стороне клиента...

[The_Immortal]

Цитата The_Immortal:



и при этом имеет свою подсеть (192.168.0.0/24, IP - 192.168.0.1)

Route/Bridge - Маршрутизация до сети SSTP-сервера

Причем с маршрутом

Код:

Код: Выделить всё

route add 192.168.0.0 MASK 255.255.255.0 172.16.3.33 -p

- клиент (172.16.3.33) видит 192.168.0.0/24. Хотя это, наверное, логично... Но вот как дотянуться до 192.168.12.0/25 - понять не могу.

[exo]

Цитата The_Immortal:



Имеется роутер (Keenetic), который получает инет через локальную сеть (192.168.12.0/25, IP - 192.168.12.90), ну и при этом имеет свою подсеть (192.168.0.0/24, IP - 192.168.0.1)

Route/Bridge - Маршрутизация до сети SSTP-сервера

Сеть 12 настроена на внешнем интерфейсе роутера, а сеть 0 на внутреннем?