Keenetic Giga маршрутизация внутри PPTP тоннеля

@Vadim_PV · Регистрация: 19.11.2019

Студворк — интернет-сервис помощи студентам

Доброго дня, уважаемые форумчане!

Две сети, роутерами которых выступают два Keenetic Giga, сервер и клиент.
Между роутерам поднят PPTP-тоннель.
Наблюдаю следующую трудность, за роутером сервером-PPTP, есть пк с которого невозможно подключиться, в т.ч. нет пинга, ни к одному хосту сети роутера клиента-PPTP.
Берем другой ПК, подключенный к роутеру серверу-PPTP, он видит хосты сети и пингует их.

С особенностями работы оборудования Keenetic мало знаком, но, если верить доступным инструкциям, то все настроено верно.

Хотел бы попросить помощи уважаемого сообщества, хотя бы в направлении куда копать.

@romsan · 21.03.2024, 17:00

а почему на втором скрине шлюз 172.16.8.1 ?

Добавлено через 46 секунд

Сообщение от Vadim_PV

С ПК, из сети сервера, пинг на 172.20.8.1 не идет; на 172.20.8.2 идет.

адрес 172.20.8.2 на стороне ВПН-сервера?

@Vadim_PV · 21.03.2024, 17:13 **[ТС]**

Сообщение от Vadim_PV

С ПК, из сети сервера, пинг на 172.20.8.1 не идет; на 172.20.8.2, и на 10.10.10.1 идет.

Сообщение от romsan

а почему на втором скрине шлюз 172.16.8.1 ?

172.16.8.1 это начальный IP-адрес ВПН-сервера.

Сообщение от romsan

адрес 172.20.8.2 на стороне ВПН-сервера?

Это IP-адрес ВПН-клиента

@romsan · 21.03.2024, 18:06

Итак:
172.16.8.1 - это ВПН-сервер, поднятый на Кинетик с подсетью 10.10.11.1/24
172.20.8.2 - это ВПН-клиент, поднятый с Кинетик с подсетью 10.10.10.1/24
Верно? (зачем разные подсети? Разве нельзя было, что бы не путаться, всех либо 172.16 либо 172.20 сделать?)

и пинг с ПК из сети 10.10.11.0/24 до кинетика 10.10.10.1/24 идёт, а обратно из подсети 10.10.10.0/24 до кинетик 10.10.11.1 не идёт?

@Vadim_PV · 22.03.2024, 11:27 **[ТС]**

Сообщение от romsan

Итак:
172.16.8.1 - это ВПН-сервер, поднятый на Кинетик с подсетью 10.10.11.1/24
172.20.8.2 - это ВПН-клиент, поднятый с Кинетик с подсетью 10.10.10.1/24

Немного не так.
172.20.8.1 - это ВПН-сервер, поднятый на Кинетик с подсетью 10.10.10.1/24
172.20.8.2 - это ВПН-клиент, поднятый на Кинетик с подсетью 10.10.11.1/24

Похоже, ввел вас в заблуждение... виноват.
Сеть 172.20.8.0 - это сеть для клиентов IKev2;
Сеть 172.20.16.0 - это сеть для клиентов PPTP;
Сейчас поднят IKev2

Сообщение от romsan

(зачем разные подсети? Разве нельзя было, что бы не путаться, всех либо 172.16 либо 172.20 сделать?)

Это указание инструкции, по настройке VPN-тоннелей, от Keenetic.

Сообщение от romsan

пинг с ПК из сети 10.10.11.0/24 до кинетика 10.10.10.1/24 идёт

С ПК, из сети 10.10.11.0/24 до роутера 10.10.10.1 - не идет;
Пинг идет с кинетика-клиента 10.10.11.1 до кинетика-сервера 10.10.10.1.

Сообщение от romsan

а обратно из подсети 10.10.10.0/24 до кинетик 10.10.11.1 не идёт?

Не идет ни с ПК сети 10.10.10.0/24, ни с роутера 10.10.10.1

@romsan · 22.03.2024, 14:38

уж не знаю как именно у Вас там настроено, но я запутался в Ваших ответах. Сперва Вы пишите одно, потом другое.....
Вы написали, что 172.16.8.1 - это сервер! а 172.20.8.2 - это клиент! Зачем используете ip-адреса из разных подсетей????
Мне как то умные дядьки говорили, что для ВПН абсолютно пофигу какие адреса на концах. Но ведь понятнее, если использовать одну адрессацию...
короче, я запутался!

Добавлено через 30 секунд

Сообщение от Vadim_PV

Сеть 172.20.16.0 - это сеть для клиентов PPTP;

это еще что за подсеть????

@Vadim_PV · 22.03.2024, 15:50 **[ТС]**

Сообщение от romsan

уж не знаю как именно у Вас там настроено, но я запутался в Ваших ответах. Сперва Вы пишите одно, потом другое.....
Вы написали, что 172.16.8.1 - это сервер! а 172.20.8.2 - это клиент! Зачем используете ip-адреса из разных подсетей????
Мне как то умные дядьки говорили, что для ВПН абсолютно пофигу какие адреса на концах. Но ведь понятнее, если использовать одну адрессацию...
короче, я запутался!

Путаницу устроил из-за того, что в процессе поиска решения сменил протокол VPN, был PPTP а стал IKEv2.
На данный момент имеем следующую адресацию:
172.20.8.1 - это ВПН-сервер, поднятый на Кинетик с подсетью 10.10.10.1/24
172.20.8.2 - это ВПН-клиент, поднятый на Кинетик с подсетью 10.10.11.1/24

На кинетике сервере работает несколько VPN-серверов в т.ч. PPTP и IKev2.
Сеть 172.20.8.0 - это сеть для клиентов IKev2;
Сеть 172.20.16.0 - это сеть для клиентов PPTP;
Сейчас для проблемного соединения использую IKev2.

@romsan · 22.03.2024, 15:59

Как я понял, Вы используете my.keenetik.com как промежуточное звено соединения между офисами!? Или есть белый статический адрес на стороне сервера?

@Vadim_PV · 22.03.2024, 17:15 **[ТС]**

Сообщение от romsan

Как я понял, Вы используете my.keenetik.com как промежуточное звено соединения между офисами!?

Использую, опять же это указано в инструкции от Кинетик.

Сообщение от romsan

Или есть белый статический адрес на стороне сервера?

и на сервере и на клиенте используются "белые" статические ip-адреса.

Призабавнейшее барахло эти кинетки...
Настроил Wineguard, тоннель поднялся, а трафик по тоннелю так же не ходит.
~~Проще выкинуть это зуксели закупить микроты и настроить, чем бороться с этим гуано.~~
По итогу возьни с вайнгардом, из сети сервера-кинетика, могу открыть веб морду кинетика-клиента. И все, ни один хост за кинетиком-клиентом недоступен.

У меня заканчиваются идеи))))

@.None · 23.03.2024, 13:01

у кинетика конечно свое видение, но работать должно, стукните в телерамм в подписи, вечерком можем сконектится и на месте посмотреть что и как

@Vadim_PV · 25.03.2024, 13:26 **[ТС]**

Сообщение от .None

у кинетика конечно свое видение, но работать должно, стукните в телерамм в подписи, вечерком можем сконектится и на месте посмотреть что и как

Большое спасибо, но оно того не стоит)) Получилось обойти "проблему" путем оптимизации работы сервисов, что вообще и нужно было сделать, а не "городить огород" с ВПН-ами.
А на выходных, пришла мысль про "непроходимость" пакетов... что если затык в размере пакетов? Попробую, чисто из "спортивного" интереса, побаловаться со значением MTU.
Были схожие трудности, но тогда пинг хотя-бы ходил.

@.None · 25.03.2024, 13:44

Сообщение от Vadim_PV

Попробую, чисто из "спортивного" интереса, побаловаться со значением MTU.

это не поможет, т.к. у пинга маленький пакет и он пролазит в любой MTU

@Vadim_PV · 25.03.2024, 14:21 **[ТС]**

Сообщение от .None

это не поможет, т.к. у пинга маленький пакет и он пролазит в любой MTU

ну вот, все надежды разбиты))))
Сам это предполагал, но надеялся на "чудо")))

Новые блоги и статьи Все статьи Все блоги /
Установка MinGW GCC 16.2 и CMake 8Observer8 10.08.2026 VK Видео: https:/ / vkvideo. ru/ video-240781534_456239017 YouTube: eY5-5PyI9NM Текстовая версия	Неделя из жизни имитационной модели склада: мои кривые руки растут, откуда надо anaschu 10.08.2026 Неделя из жизни имитационной модели склада: как я почти написал неправильную логику и что с этим делать Работаю сейчас над учебно-рабочим проектом: строю в AnyLogic имитационную модель процессов. . .	Калькулятор для расчета родства russiannick 07.08.2026 1. Задача: Создать калькулятор для расчета родства. Родственных связей существует 8 ступеней, такие как: p - отец P - мать q - муж Q - жена b - брат B - сестра s - сын S - дочь	Мир по моей воле kumehtar 07.08.2026 Когда-то кажется, что всё просто. Ты весь такой светлый. Причиняешь добро. Борешься за справедливость в этом тёмном мире. Потом начинаешь замечать одну неприятную вещь. Почти каждый хороший. . .
Кредитный калькулятор Maks 05.08.2026 Решение задачи по прикладной информатике средствами 1С. Задача: Напишите приложение-калькулятор, которое помогает рассчитывать параметры кредита для аннуитетного и дифференцированного видов. . .	У нас сейчас поговорку "Опять 25" нужно переделать на "Опять +35". kumehtar 04.08.2026 С ностальгией вспоминаю времена моего детства, когда у нас и правда +25 - была максимальная температура летом. Раньше +25 °C реально казались вершиной жары, когда можно было весь день пропадать на. . .	Как ИИ начал спорить и врать (возможно почуяв опасность для себя от индустрии - уход от электроники). Hrethgir 04.08.2026 Недельный диалог, на фоне событий с НПЗ. Да, из спирта можно получать бензин, и это не сложно. Но потом в схеме я решил избавиться от насоса, при этом полностью сделав контроль подачи спирта в. . .	Термопринтер QR701 Argus19 03.08.2026 Термопринтер QR701 Купил два термопринтера QR701. На сэлф-тесте написано: Language: PC936 (GB18030). Что означает, что принтеры могут печатать только латиницу и китайские иероглифы. Так же. . .

@Vadim_PV 3 / 3 / 2 Регистрация: 19.11.2019 Сообщений: 135

	Keenetic Giga маршрутизация внутри PPTP тоннеля 12.02.2024, 17:28. Показов 6819. Ответов 31 Метки giga, keenetic, pptp, vpn pptp (Все метки) Доброго дня, уважаемые форумчане! Две сети, роутерами которых выступают два Keenetic Giga, сервер и клиент. Между роутерам поднят PPTP-тоннель. Наблюдаю следующую трудность, за роутером сервером-PPTP, есть пк с которого невозможно подключиться, в т.ч. нет пинга, ни к одному хосту сети роутера клиента-PPTP. Берем другой ПК, подключенный к роутеру серверу-PPTP, он видит хосты сети и пингует их. С особенностями работы оборудования Keenetic мало знаком, но, если верить доступным инструкциям, то все настроено верно. Хотел бы попросить помощи уважаемого сообщества, хотя бы в направлении куда копать. 0

@romsan 5882 / 2225 / 476 Регистрация: 17.10.2015 Сообщений: 9,426
	21.03.2024, 18:06
	Итак: 172.16.8.1 - это ВПН-сервер, поднятый на Кинетик с подсетью 10.10.11.1/24 172.20.8.2 - это ВПН-клиент, поднятый с Кинетик с подсетью 10.10.10.1/24 Верно? (зачем разные подсети? Разве нельзя было, что бы не путаться, всех либо 172.16 либо 172.20 сделать?) и пинг с ПК из сети 10.10.11.0/24 до кинетика 10.10.10.1/24 идёт, а обратно из подсети 10.10.10.0/24 до кинетик 10.10.11.1 не идёт? 0

@romsan 5882 / 2225 / 476 Регистрация: 17.10.2015 Сообщений: 9,426
	22.03.2024, 15:59
	Как я понял, Вы используете my.keenetik.com как промежуточное звено соединения между офисами!? Или есть белый статический адрес на стороне сервера? 0

@.None 4640 / 1696 / 343 Регистрация: 23.06.2009 Сообщений: 6,011
	23.03.2024, 13:01
	у кинетика конечно свое видение, но работать должно, стукните в телерамм в подписи, вечерком можем сконектится и на месте посмотреть что и как 0