(Керио) Как увидеть LAN компьютер через VPN подключение? Установлен сервер с Kerio Control
3 интерфейса: Lan, Internet, VPN
Он раздаёт IP адреса: для Lan клиентов: 10.10.0.1 255.255.255.0
И для VPN клиентов: 10.15.0.1 255.255.255.0
10.15.0.1 и 10.10.0.1 - это Керио.
В Lan был ПК с IP: 10.10.0.15, его перенесли в другое место и подключили через VPN.
Он получил IP: 10.15.0.20
В правилах трафика указал: что при обращении с сети 10.15.0.1 255.255.255.0 на адрес 10.10.0.15 идёт трансляция (MAP) на 10.15.0.20.
В итоге VPN клиенты понимают куда стучаться.
Прописываю правило:
с сети 10.10.0.1 255.255.255.0 на адрес 10.10.0.15 идёт трансляция (MAP) на 10.15.0.20.
Но вот загвоздка, никто кроме Керио из LAN клиентов не знает о 10.15.0.20
Да и собственно все компы из любой подсети не видят компы в другой подсети.
Как настроить видимость?UPD:
Работает только если и на Керио есть правила, и если на машине в LAN прописать route.
Если одного из двух нет: пинги не идут.
Вопрос: чего не хватает, что бы не бегать до каждой машины и не прописывать route?
(Керио) Как увидеть LAN компьютер через VPN подключение? Установлен сервер с Kerio Control
3 интерфейса: Lan, Internet, VPN
Он раздаёт IP адреса: для Lan клиентов: 10.10.0.1 255.255.255.0
И для VPN клиентов: 10.15.0.1 255.255.255.0
10.15.0.1 и 10.10.0.1 - это Керио.
В Lan был ПК с IP: 10.10.0.15, его перенесли в другое место и подключили через VPN.
Он получил IP: 10.15.0.20
В правилах трафика указал: что при обращении с сети 10.15.0.1 255.255.255.0 на адрес 10.10.0.15 идёт трансляция (MAP) на 10.15.0.20.
В итоге VPN клиенты понимают куда стучаться.
Прописываю правило:
с сети 10.10.0.1 255.255.255.0 на адрес 10.10.0.15 идёт трансляция (MAP) на 10.15.0.20.
Но вот загвоздка, никто кроме Керио из LAN клиентов не знает о 10.15.0.20
Да и собственно все компы из любой подсети не видят компы в другой подсети.
Как настроить видимость?UPD:
Работает только если и на Керио есть правила, и если на машине в LAN прописать route.
Если одного из двух нет: пинги не идут.
Вопрос: чего не хватает, что бы не бегать до каждой машины и не прописывать route?
3 интерфейса: Lan, Internet, VPN
Он раздаёт IP адреса: для Lan клиентов: 10.10.0.1 255.255.255.0
И для VPN клиентов: 10.15.0.1 255.255.255.0
10.15.0.1 и 10.10.0.1 - это Керио.
В Lan был ПК с IP: 10.10.0.15, его перенесли в другое место и подключили через VPN.
Он получил IP: 10.15.0.20
В правилах трафика указал: что при обращении с сети 10.15.0.1 255.255.255.0 на адрес 10.10.0.15 идёт трансляция (MAP) на 10.15.0.20.
В итоге VPN клиенты понимают куда стучаться.
Прописываю правило:
с сети 10.10.0.1 255.255.255.0 на адрес 10.10.0.15 идёт трансляция (MAP) на 10.15.0.20.
Но вот загвоздка, никто кроме Керио из LAN клиентов не знает о 10.15.0.20
Да и собственно все компы из любой подсети не видят компы в другой подсети.
Как настроить видимость?UPD:
Работает только если и на Керио есть правила, и если на машине в LAN прописать route.
Если одного из двух нет: пинги не идут.
Вопрос: чего не хватает, что бы не бегать до каждой машины и не прописывать route?
Не можешь разобраться в этой теме?
Обратись за помощью к экспертам
Гарантированные бесплатные доработки
Быстрое выполнение от 2 часов
Проверка работы на плагиат
Интересные статьи из справочника
Поможем написать учебную работу
Отвечай на вопросы, зарабатывай баллы и трать их на призы.
Подробнее
Подробнее
Для того, чтобы компьютеры из разных подсетей видели друг друга через VPN подключение, необходимо настроить маршрутизацию на сервере Kerio Control.
Вам необходимо добавить маршрут на сервере Kerio Control для передачи трафика между подсетями. Для этого вам нужно добавить статический маршрут на сервере Kerio Control. Например, если вы хотите, чтобы компьютеры из подсети 10.10.0.0/24 видели компьютеры из подсети 10.15.0.0/24, то необходимо добавить следующий маршрут:
Маршрут: 10.15.0.0
Маска: 255.255.255.0
Шлюз: IP адрес интерфейса VPN
Убедитесь, что на сервере Kerio Control у вас правильно настроены правила фильтрации трафика, чтобы трафик между подсетями был разрешен.
Проверьте настройки маршрутизации на компьютерах в подсети 10.10.0.0/24. Убедитесь, что они правильно указывают Kerio Control как шлюз для доступа к другой подсети.
После выполнения этих действий компьютеры из подсети 10.10.0.0/24 должны быть способны видеть и общаться с компьютерами из подсети 10.15.0.0/24 через VPN подключение.