L2TP+IPsec

[valexvalex]

Добрый день.
Настроил L2TP+IPsec, но есть проблема. У клиента весь трафик идет через микрот, как изменить данную настройку и сделать так что через микрот шли запросы только к нужной подсети?

[bst-botsman]

Добрый день.
Настроил L2TP+IPsec, но есть проблема. У клиента весь трафик идет через микрот, как изменить данную настройку и сделать так что через микрот шли запросы только к нужной подсети?

А всего-то нужно "правильно" настроить соединение на клиенте... В частности - "использовать шлюз в удаленной сети"...

[valexvalex]

Добрый день.
Настроил L2TP+IPsec, но есть проблема. У клиента весь трафик идет через микрот, как изменить данную настройку и сделать так что через микрот шли запросы только к нужной подсети?

А всего-то нужно "правильно" настроить соединение на клиенте... В частности - "использовать шлюз в удаленной сети"...

А если домашняя сеть 192.168.1.0/24 совпадает с сетью офиса 192.168.1.0/24, при отключении "использовать шлюз в удаленной сети" сеть офиса недоступна.

[bst-botsman]

А если домашняя сеть 192.168.1.0/24 совпадает с сетью офиса 192.168.1.0/24, при отключении "использовать шлюз в удаленной сети" сеть офиса недоступна.

А кто ж в офисе разворачивает сеть, используя частный диапазон для домашнего использования??? Для кого существуют диапазоны 10.0.0.0/8 и 172.16.0.0/12??? Так что Вы сами себе злобный буратина...

[valexvalex]

А если домашняя сеть 192.168.1.0/24 совпадает с сетью офиса 192.168.1.0/24, при отключении "использовать шлюз в удаленной сети" сеть офиса недоступна.

А кто ж в офисе разворачивает сеть, используя частный диапазон для домашнего использования??? Для кого существуют диапазоны 10.0.0.0/8 и 172.16.0.0/12??? Так что Вы сами себе злобный буратина...

Я уже пришел на такое к сожалению(((( или переделывать прийдется

[bst-botsman]

Я уже пришел на такое к сожалению(((( или переделывать прийдется

Лично я бы - все привел к "правильному" виду - чем потом всю жизнь костылить...

[valexvalex]

Я уже пришел на такое к сожалению(((( или переделывать прийдется

Лично я бы - все привел к "правильному" виду - чем потом всю жизнь костылить...

Согласен. Уже решил так сделать в выходные.
Если я сделаю сеть в офисе 172.16.1.0/24, а сеть впн оставлю 192.168.99.0/24 будет нормально?

[bst-botsman]

Согласен. Уже решил так сделать в выходные.
Если я сделаю сеть в офисе 172.16.1.0/24, а сеть впн оставлю 192.168.99.0/24 будет нормально?

Я бы для транспортной сети (VPN) использовал бы адресацию из диапазона 172.16.0.0/12, ну соответственно не принадлежащий основной сети офиса...
Это позволит на клиенте получить маршруты, основанные на классе сети... т.е. маршрут к 172.16.0.0/12 на клиент прилетит "автоматом", а в Вашем случае (VPN = 192.168.99.0/24) к вам прилетят маршруты на сеть 192.168.0.0/16 и тогда вам нужно будет дополнительно прописывать маршрут до сети офиса...

P.S. Это лично мое мнение и оно ни в коей мере не претендует на "единственность правильности"...

[valexvalex]

Согласен. Уже решил так сделать в выходные.
Если я сделаю сеть в офисе 172.16.1.0/24, а сеть впн оставлю 192.168.99.0/24 будет нормально?

Я бы для транспортной сети (VPN) использовал бы адресацию из диапазона 172.16.0.0/12, ну соответственно не принадлежащий основной сети офиса...
Это позволит на клиенте получить маршруты, основанные на классе сети... т.е. маршрут к 172.16.0.0/12 на клиент прилетит "автоматом", а в Вашем случае (VPN = 192.168.99.0/24) к вам прилетят маршруты на сеть 192.168.0.0/16 и тогда вам нужно будет дополнительно прописывать маршрут до сети офиса...

P.S. Это лично мое мнение и оно ни в коей мере не претендует на "единственность правильности"...

Тогда возникает вопрос - а какую сеть использовать в офисе? 10.0.0.0/8?

[bst-botsman]

Тогда возникает вопрос - а какую сеть использовать в офисе? 10.0.0.0/8?

Так Вы же уже определились - 172.16.1.0/24.
и я для транспортной сети (VPN) предлагаю Вам использовать, например: 172.16.100.0/24. И тогда клиент при подключении получит адрес из этой сети и к нему прилетит маршрут до сети 172.16.0.0/12.

P.S. Прошу меня извинить, но по-моему Вам нужно "подтянуть" теорию построения сетей...