@Awak00m

Здравствуйте,

Проблема с VPN - соединением следующая:
Если я использую телефон с симкой от билайна в режиме модема (он раздает WiFi) и устанавливаю VPN - соединение с удаленной сетью, то все ОК (сеть видна, т.е. компы пингуются). Теперь я пытаюсь в качестве канала связи использовать WiFi-роутер с вставленным в него модемом от мегафона (роутер Zyxel Keenetic 4G III), то VPN - соединение устанавливается, но удаленная сеть недоступна - пинги не идут. Есть предположение, что где-то проблема с маршрутизацией. Вот схема канала:

0. VPN - соединение (клиент) 10.10.10.2
1. мой комп (Windows 7 SP1) 192.168.1.39/255.255.255.0
2. роутер (LAN) 192.168.1.1
3. роутер (WAN) 192.168.0.182/255.255.255.0 (адрес выдан мегафоном, про шлюз ничего не знаю - роутер не пишет)
4. VPN - сервер (он же роутер в удаленной сети) (WAN) 87.224.233.ххх
5. VPN - сервер (LAN) 10.10.10.1
6. удаленная сеть 192.168.0.0/255.255.255.0 со шлюзом 192.168.0.1

Прописывание статического маршрута в винде ничего не дает.

IMHO проблема заключается в том, что подсети в (3) и (6) совпадают, и роутер посылает пакеты не в "мою" удаленную сеть, а в сеть мегафона. Может ли такое быть и как это победить? Менять подсеть в удаленной сети - это как-то криво выглядит.

-Спасибо.

0

@insect_87

поменяй адреса в 6 пункте
на 192.168.2.х
vpn-клиент в данном случае пк за роутером?
тогда маршрут в сеть 192.168.2.0 через 10.10.10.1

1

@Awak00m

Так это-то и так понятно, но я же написал об этом варианте, что не хотелось бы. А на самом роутере (упомянутом во 2 и 3 пунктах) ничего нельзя "прописать"? Или может быть на нем можно поднять VPN-соединение до п. 4?

Добавлено через 3 часа 32 минуты
Вот, нашел "обратное" решение задачи (http://zyxel.ru/kb/4246) - т.е., если бы удаленный роутер, у которого внешний ип белый, был бы кинетик, то тогда, понятно, что назначая определенному впн-подключению заранее определенный ип и прописав статические маршруты на том роутере я бы достиг даже "двусторонней видимости". Но, 1 - мне не особо надо "двустороннюю видимость" ЛС, а теперешний "тамошний" роутер не умеет назначать статические адреса впн-клиентам, и 2 - "см. п.1" - опять же все подсетки д.б. разные, т. е. все равно нужно сменить там третью цифру у подсети.

Вообще-то умельцы из мегафона могли бы сообразить, что у многих клиентов ЛС на 192.168.0.1 и сделать свое подключение на менее банальной цифре. Но, это, если бы они вообще думали о клиентах...

0