@dok221

Добрый день.
Нужна помощь. Уже несколько дней бьюсь с этой проблемой: есть маршрутизатор, есть гипервизор с 5 серверами. Один из серваков - домен, 1 из них - контроллер. Нужно построить маршрут vpn к контроллеру через интернет. В локальной сети все работает, через инет - нет (ошибка 789 или 600). Я в маршрутизаторе поднимаю nat на все порты контроллера (192.168.2.10), в фаерволе также разрешаю коннект на все порты, в настройках vpn (клиент) указываю внешний ip наш. Вопрос: в чем проблема? Маршрутизатор - zyxel usg 50. Я думал, что сначала нужно к нему присоединиться через SSL VPN, а после попробовать подключиться к контроллеру через локальный ip, но еще не пробовал этого.

Добавлено через 14 часов 50 минут
Проблема решена: маршрутизатор не дает проложить туннель напрямую к северу (даже если открыть полную переадресацию). Вместо этого нужно устанавливать SSL VPN соединение с маршрутизатором, интегрировать с ним AD с сервера и делегировать права на шлюз.

0