Keenetic Giga маршрутизация внутри PPTP тоннеля

@Vadim_PV · Регистрация: 19.11.2019

Студворк — интернет-сервис помощи студентам

Доброго дня, уважаемые форумчане!

Две сети, роутерами которых выступают два Keenetic Giga, сервер и клиент.
Между роутерам поднят PPTP-тоннель.
Наблюдаю следующую трудность, за роутером сервером-PPTP, есть пк с которого невозможно подключиться, в т.ч. нет пинга, ни к одному хосту сети роутера клиента-PPTP.
Берем другой ПК, подключенный к роутеру серверу-PPTP, он видит хосты сети и пингует их.

С особенностями работы оборудования Keenetic мало знаком, но, если верить доступным инструкциям, то все настроено верно.

Хотел бы попросить помощи уважаемого сообщества, хотя бы в направлении куда копать.

@romsan · 21.03.2024, 17:00

а почему на втором скрине шлюз 172.16.8.1 ?

Добавлено через 46 секунд

Сообщение от Vadim_PV

С ПК, из сети сервера, пинг на 172.20.8.1 не идет; на 172.20.8.2 идет.

адрес 172.20.8.2 на стороне ВПН-сервера?

@Vadim_PV · 21.03.2024, 17:13 **[ТС]**

Сообщение от Vadim_PV

С ПК, из сети сервера, пинг на 172.20.8.1 не идет; на 172.20.8.2, и на 10.10.10.1 идет.

Сообщение от romsan

а почему на втором скрине шлюз 172.16.8.1 ?

172.16.8.1 это начальный IP-адрес ВПН-сервера.

Сообщение от romsan

адрес 172.20.8.2 на стороне ВПН-сервера?

Это IP-адрес ВПН-клиента

@romsan · 21.03.2024, 18:06

Итак:
172.16.8.1 - это ВПН-сервер, поднятый на Кинетик с подсетью 10.10.11.1/24
172.20.8.2 - это ВПН-клиент, поднятый с Кинетик с подсетью 10.10.10.1/24
Верно? (зачем разные подсети? Разве нельзя было, что бы не путаться, всех либо 172.16 либо 172.20 сделать?)

и пинг с ПК из сети 10.10.11.0/24 до кинетика 10.10.10.1/24 идёт, а обратно из подсети 10.10.10.0/24 до кинетик 10.10.11.1 не идёт?

@Vadim_PV · 22.03.2024, 11:27 **[ТС]**

Сообщение от romsan

Итак:
172.16.8.1 - это ВПН-сервер, поднятый на Кинетик с подсетью 10.10.11.1/24
172.20.8.2 - это ВПН-клиент, поднятый с Кинетик с подсетью 10.10.10.1/24

Немного не так.
172.20.8.1 - это ВПН-сервер, поднятый на Кинетик с подсетью 10.10.10.1/24
172.20.8.2 - это ВПН-клиент, поднятый на Кинетик с подсетью 10.10.11.1/24

Похоже, ввел вас в заблуждение... виноват.
Сеть 172.20.8.0 - это сеть для клиентов IKev2;
Сеть 172.20.16.0 - это сеть для клиентов PPTP;
Сейчас поднят IKev2

Сообщение от romsan

(зачем разные подсети? Разве нельзя было, что бы не путаться, всех либо 172.16 либо 172.20 сделать?)

Это указание инструкции, по настройке VPN-тоннелей, от Keenetic.

Сообщение от romsan

пинг с ПК из сети 10.10.11.0/24 до кинетика 10.10.10.1/24 идёт

С ПК, из сети 10.10.11.0/24 до роутера 10.10.10.1 - не идет;
Пинг идет с кинетика-клиента 10.10.11.1 до кинетика-сервера 10.10.10.1.

Сообщение от romsan

а обратно из подсети 10.10.10.0/24 до кинетик 10.10.11.1 не идёт?

Не идет ни с ПК сети 10.10.10.0/24, ни с роутера 10.10.10.1

@romsan · 22.03.2024, 14:38

уж не знаю как именно у Вас там настроено, но я запутался в Ваших ответах. Сперва Вы пишите одно, потом другое.....
Вы написали, что 172.16.8.1 - это сервер! а 172.20.8.2 - это клиент! Зачем используете ip-адреса из разных подсетей????
Мне как то умные дядьки говорили, что для ВПН абсолютно пофигу какие адреса на концах. Но ведь понятнее, если использовать одну адрессацию...
короче, я запутался!

Добавлено через 30 секунд

Сообщение от Vadim_PV

Сеть 172.20.16.0 - это сеть для клиентов PPTP;

это еще что за подсеть????

@Vadim_PV · 22.03.2024, 15:50 **[ТС]**

Сообщение от romsan

уж не знаю как именно у Вас там настроено, но я запутался в Ваших ответах. Сперва Вы пишите одно, потом другое.....
Вы написали, что 172.16.8.1 - это сервер! а 172.20.8.2 - это клиент! Зачем используете ip-адреса из разных подсетей????
Мне как то умные дядьки говорили, что для ВПН абсолютно пофигу какие адреса на концах. Но ведь понятнее, если использовать одну адрессацию...
короче, я запутался!

Путаницу устроил из-за того, что в процессе поиска решения сменил протокол VPN, был PPTP а стал IKEv2.
На данный момент имеем следующую адресацию:
172.20.8.1 - это ВПН-сервер, поднятый на Кинетик с подсетью 10.10.10.1/24
172.20.8.2 - это ВПН-клиент, поднятый на Кинетик с подсетью 10.10.11.1/24

На кинетике сервере работает несколько VPN-серверов в т.ч. PPTP и IKev2.
Сеть 172.20.8.0 - это сеть для клиентов IKev2;
Сеть 172.20.16.0 - это сеть для клиентов PPTP;
Сейчас для проблемного соединения использую IKev2.

@romsan · 22.03.2024, 15:59

Как я понял, Вы используете my.keenetik.com как промежуточное звено соединения между офисами!? Или есть белый статический адрес на стороне сервера?

@Vadim_PV · 22.03.2024, 17:15 **[ТС]**

Сообщение от romsan

Как я понял, Вы используете my.keenetik.com как промежуточное звено соединения между офисами!?

Использую, опять же это указано в инструкции от Кинетик.

Сообщение от romsan

Или есть белый статический адрес на стороне сервера?

и на сервере и на клиенте используются "белые" статические ip-адреса.

Призабавнейшее барахло эти кинетки...
Настроил Wineguard, тоннель поднялся, а трафик по тоннелю так же не ходит.
~~Проще выкинуть это зуксели закупить микроты и настроить, чем бороться с этим гуано.~~
По итогу возьни с вайнгардом, из сети сервера-кинетика, могу открыть веб морду кинетика-клиента. И все, ни один хост за кинетиком-клиентом недоступен.

У меня заканчиваются идеи))))

@.None · 23.03.2024, 13:01

у кинетика конечно свое видение, но работать должно, стукните в телерамм в подписи, вечерком можем сконектится и на месте посмотреть что и как

@Vadim_PV · 25.03.2024, 13:26 **[ТС]**

Сообщение от .None

у кинетика конечно свое видение, но работать должно, стукните в телерамм в подписи, вечерком можем сконектится и на месте посмотреть что и как

Большое спасибо, но оно того не стоит)) Получилось обойти "проблему" путем оптимизации работы сервисов, что вообще и нужно было сделать, а не "городить огород" с ВПН-ами.
А на выходных, пришла мысль про "непроходимость" пакетов... что если затык в размере пакетов? Попробую, чисто из "спортивного" интереса, побаловаться со значением MTU.
Были схожие трудности, но тогда пинг хотя-бы ходил.

@.None · 25.03.2024, 13:44

Сообщение от Vadim_PV

Попробую, чисто из "спортивного" интереса, побаловаться со значением MTU.

это не поможет, т.к. у пинга маленький пакет и он пролазит в любой MTU

@Vadim_PV · 25.03.2024, 14:21 **[ТС]**

Сообщение от .None

это не поможет, т.к. у пинга маленький пакет и он пролазит в любой MTU

ну вот, все надежды разбиты))))
Сам это предполагал, но надеялся на "чудо")))

Новые блоги и статьи Все статьи Все блоги /
Программа опроса у.з. расходомера SLS-720F Argus19 02.09.2026 Программа опроса у. з. расходомера SLS-720F Программа опрашивает один раз в минуту три ультразвуковых расходомера SLS-720F через интерфейс RS-485 по протоколу Modbus RTU. Опрашиваются регистры. . .	Hyper-V: Компьютер должен поддерживать доверенный платформенный модуль 2.0. Maks 31.08.2026 При установке Windows 11 на виртуальную машину Hyper-V 2-го поколения вылезла такая ошибка: Решение: в параметрах виртуальной машины, в разделе "Безопасность" (Security) активировать флаг. . .	Архитектура биовида Стива в Майнкрафте: Зачем бонобо кубический каннибализм anaschu 30.08.2026 Кубический Вагинокапитализм в Minecraft: Математический инвариант ОДУ и рок Стивов-бонобо Главная задача разработанной «Модели Всего» — наглядно продемонстрировать наличие системной «судьбы». . .	Оттачиваю умение писать js программы. russiannick 30.08.2026 Проектом выходного дня стало написание Книги шифров Виженера. Итогом стала версия 200, синий туман. Синий туман назван так, потому что замораживает текст под собой. Нажатие синих кнопок управляют. . .
мат медиц модель 30. презентация проекта anaschu 27.08.2026 хоп хоп хоп хидахоп, а я кладую))	Как у меня протекала болезнь zorxor 27.08.2026 Здравствуйте, друзья! Эта запись блога предназначена именно для вас - для моих дорогих друзей, которые знали меня лично. Чтобы ответить на вопрос - а что же со мной произошло на самом деле? Я учился. . .	Нашел вот забавное видео о измерениях. Лучшее что я видел на эту тему kumehtar 26.08.2026 ILETXiw9bMQ Основная суть и тезисы по измерениям: 0D (Нулевое измерение): точка, не имеющая длины, ширины, высоты или объема. Объект не может перемещаться в 0D. 1D (Первое измерение):. . .	[EasyBuilder Pro] Памятка по разработке для панелей Weintek ФедосеевПавел 26.08.2026 Памятка по разработке для панелей Weintek ВВЕДЕНИЕ Ранее, при реализации проектов основное внимание уделял разработке управляющей программы для контроллера, а панели оператора доставалось время. . .

@Vadim_PV 3 / 3 / 2 Регистрация: 19.11.2019 Сообщений: 135

	Keenetic Giga маршрутизация внутри PPTP тоннеля 12.02.2024, 17:28. Показов 6907. Ответов 31 Метки giga, keenetic, pptp, vpn pptp (Все метки) Доброго дня, уважаемые форумчане! Две сети, роутерами которых выступают два Keenetic Giga, сервер и клиент. Между роутерам поднят PPTP-тоннель. Наблюдаю следующую трудность, за роутером сервером-PPTP, есть пк с которого невозможно подключиться, в т.ч. нет пинга, ни к одному хосту сети роутера клиента-PPTP. Берем другой ПК, подключенный к роутеру серверу-PPTP, он видит хосты сети и пингует их. С особенностями работы оборудования Keenetic мало знаком, но, если верить доступным инструкциям, то все настроено верно. Хотел бы попросить помощи уважаемого сообщества, хотя бы в направлении куда копать. 0

@romsan 5882 / 2225 / 476 Регистрация: 17.10.2015 Сообщений: 9,426
	21.03.2024, 18:06
	Итак: 172.16.8.1 - это ВПН-сервер, поднятый на Кинетик с подсетью 10.10.11.1/24 172.20.8.2 - это ВПН-клиент, поднятый с Кинетик с подсетью 10.10.10.1/24 Верно? (зачем разные подсети? Разве нельзя было, что бы не путаться, всех либо 172.16 либо 172.20 сделать?) и пинг с ПК из сети 10.10.11.0/24 до кинетика 10.10.10.1/24 идёт, а обратно из подсети 10.10.10.0/24 до кинетик 10.10.11.1 не идёт? 0

@romsan 5882 / 2225 / 476 Регистрация: 17.10.2015 Сообщений: 9,426
	22.03.2024, 15:59
	Как я понял, Вы используете my.keenetik.com как промежуточное звено соединения между офисами!? Или есть белый статический адрес на стороне сервера? 0

@.None 4640 / 1696 / 343 Регистрация: 23.06.2009 Сообщений: 6,011
	23.03.2024, 13:01
	у кинетика конечно свое видение, но работать должно, стукните в телерамм в подписи, вечерком можем сконектится и на месте посмотреть что и как 0