@Alex63obn

Поднял VPN сервер на накопителе QNAP
tun0 Link encap:UNSPEC HWaddr 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00
inet addr:10.8.0.1 P-t-P:10.8.0.2 Mask:255.255.255.255
eth0 Link encap:Ethernet
inet addr:192.168.2.29 Bcast:192.168.2.255 Mask:255.255.255.0
Локальная сеть имеет имеет свой роутер 192.168.2.1/24 DNS 192.168.2.21
На роутере маршрут 192.168.4.0/24 192.168.2.29
Комп сети 192.168.2.17

Клиент VPN у меня роутер Keenetic 4G 10.8.0.6.
внутренняя сеть 192.168.4.0 255.255.255.0
маршрут добавил 192.168.2.0/24 192.168.4.1

Стороны клинта комп 192.168.4.128 (подключен по WiFi)

Проблема: пинг с компа со стороны клиента VPN на комп со стороны сервера VPN идет.
в обратную сторону никак.

полагаю надо прописать маршрут на QNAP, не не догоняю какой.
192.168.4.0/24 10.8.0.1 не помогает

tracert 192.168.4.1
1 <1 мс <1 мс <1 мс QNAP419U [192.168.2.29]
2 <1 мс <1 мс <1 мс 192.168.2.1

вот таблица QNAP
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
default 192.168.2.1 0.0.0.0 UG 1 0 0 eth0
10.8.0.0 10.8.0.2 255.255.255.0 UG 0 0 0 tun0
10.8.0.2 * 255.255.255.255 UH 0 0 0 tun0
127.0.0.0 * 255.0.0.0 U 0 0 0 lo
192.168.2.0 * 255.255.255.0 U 0 0 0 eth0
192.168.2.29 * 255.255.255.255 UH 0 0 0 eth0
192.168.4.0 10.8.0.1 255.255.255.255 UGH 0 0 0 tun0
255.255.255.255 * 255.255.255.255 UH 0 0 0 eth0

Что не так?
Спасибо.

0

@romsan

здесь 10.8.0.1 - это шлюз, 4.0/24 - это сеть до которой нужен маршрут. Тебе нужно добавить из какой сети (хоста) нужен доступ к 4.0/24 Я так понимаю до ПК 2.17

0

@Alex63obn

Спасибо за отзыв.
Я понимаю, что пакеты из QNAP не туда идут.
Я так думаю, что их надо отправить на tun0, а роутер на конце VPN сам разберется.

По логике надо направлять на 10.8.0.6, но получаю ошибку.
[~] # route add 192.168.4.0 netmask 0.0.0.0 gw 10.8.0.6 dev tun0
route: SIOC[ADD|DEL]RT: No such process

Может надо что изменить в имеющейся в QNAP маршрутизации
Может конфликт со второй строчкой.

Я плохо разбираюсь в вопросе. поэтому и туплю.

Подскажите строку маршрутизации вместо моей

route add 192.168.4.0 netmask 0.0.0.0 gw 10.8.0.1 dev tun0

Спасибо

Добавлено через 21 минуту
К слову, так тоже не работает

Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
default 192.168.2.1 0.0.0.0 UG 1 0 0 eth0
10.8.0.0 10.8.0.2 255.255.255.0 UG 0 0 0 tun0
10.8.0.2 * 255.255.255.255 UH 0 0 0 tun0
127.0.0.0 * 255.0.0.0 U 0 0 0 lo
192.168.2.0 * 255.255.255.0 U 0 0 0 eth0
192.168.2.29 * 255.255.255.255 UH 0 0 0 eth0
192.168.4.0 10.8.0.2 255.255.255.255 UGH 0 0 0 tun0
255.255.255.255 * 255.255.255.255 UH 0 0 0 eth0

0