Прописать маршрут в сеть за VPN

Эта ветка закрыта для дальнейших ответов. Вы можете создать новую тему, чтобы поделиться своими идеями или задать вопросы.

Прописать маршрут в сеть за VPN

Эта ветка закрыта для дальнейших ответов. Вы можете создать новую тему, чтобы поделиться своими идеями или задать вопросы.
Прописать маршрут в сеть за VPN
Прописать маршрут в сеть за VPN
2013-11-15 09:14:45
Аппаратная версия устройства: TL-ER6020 v1.0
Версия прошивки: 1.0.0 Build 20120807 Rel.34348
Ваша страна: Россия
Название провайдера: dom.ru
Тип подключения: PPPoE/Russian PPPoE
Есть удалённый филиал, там стоит TL-ER6020
связь с провайдером на порту WAN1
подсеть филиала 192.168.100.0
подсеть офиса 192.168.200.0
подсети других филиалов по шаблону 192.168.ХХХ.0

Создаём Ipsec VPN с офисом , при этом мастер ругается что сети 192.168.100.0/24 и 192.168.0.0/24 конфликтуют и приходится указывать Remote Subnet 192.168.200.0/24
Но нужно получить доступ к подсети другого филиала 192.168.150.0/24

Прописываю в Advanced/routing статический маршрут 192.168.150.0 255.255.255.0 Next Hop: 192.168.200.200 (роутер в сети офиса) интерфейс WAN1 но в Route Table запись не появляется
В итоге связь с офисом есть а филиал - филиал нет

Ситуация неожиданная в том плане что ранее на других точках и на этой тоже другое оборудование (например TW100-BRV24) позволяет создавать тоннели типа 192.168.XXX.0/24 -- 192.168.0.0/16 и проблем не возникало.

что мне нужно сделать чтобы прописать на разных концах VPN перекрывающиеся подсети или хотя бы необходимые маршруты? Была мысль использовать укрупнённые маски, но к сожалению в конкретном случае сеть офиса и второго филиале не попадают в одну подсеть
  0      
  0      
#1
Опции
5 Ответить
Re: Прописать маршрут в сеть за VPN
2013-11-15 09:37:47
Также замечен следующая "особенность" на странице диагностики невозможно пинговать хост находящийся в удалённой сети за VPN хотя VPN поднят, связь офис-филиал есть, и с этого хоста интерфейс LAN роутера благополучно пингуется
  0  
  0  
#1
Опции
Re: Прописать маршрут в сеть за VPN
2014-08-25 09:17:24
Присоединяюсь к вопросу о пинге, в последней прошивке 1.0.3 Build 20140604 Rel.64661 проблема с пингом все еще присутствует
  0  
  0  
#1
Опции
Re: Прописать маршрут в сеть за VPN
2014-08-25 09:38:46
Эта не проблема с пингом, дело в том, что роутер пингует с внешнего интерфейса WAN, а VPN-канал соединяет только внутренние локальные сети на LAN-портах.
  0  
  0  
#1
Опции
Re: Прописать маршрут в сеть за VPN
2014-08-25 09:51:09
Да верно, заметил что там можно выбрать с какого интерфейса пускать пинг, если выбрать лан, то все работает прекрасно.
  0  
  0  
#1
Опции
Re: Прописать маршрут в сеть за VPN
2014-08-25 09:53:12
[quote="dimok"]Да верно, заметил что там можно выбрать с какого интерфейса пускать пинг, если выбрать лан, то все работает прекрасно.[/quote] Пинг в локалку не работает через LAN.
[quote]Destination host cannot be reached.[/quote]
  0  
  0  
#1
Опции