Нет связи с подсетью офиса через VPN/L2TP

@Maks · Регистрация: 13.03.2013

Author24 — интернет-сервис помощи студентам

Приветствую, коллеги.
Настроил VPN L2TP+IPSec на микротике, пропала связь с подсетью предприятия.
Галка "использовать основной шлюз удаленной сети" отключена.
Прописан маршрут:

Windows Batch file

1	route add -p 10.229.18.0 mask 255.255.255.128 192.168.89.1 metrik 1

10.229.18.0 mask 255.255.255.128 - подсеть предприятия;
192.168.89.1 адрес L2TP.
Если галку вернуть на место, а маршрут удалить, то всё работает.

Какие будут соображения?

@.None · 16.03.2022, 08:06

на ВПН выдавать адреса из 10.0.0.0/8 к примеру 10.240.0.1/24/16, тогда не придется прописывать маршруты на удаленном ПК (с виндовс)

@Maks · 16.03.2022, 08:38 **[ТС]**

Сообщение от .None

на ВПН выдавать адреса из 10.0.0.0/8 к примеру 10.240.0.1/24/16, тогда не придется прописывать маршруты на удаленном ПК (с виндовс)

Выдал, пинга нет, если вернуть галку на "использовать основной шлюз удаленной сети" связь с подсетью предприятия восстанавливается.

@.None · 16.03.2022, 09:10

покажите route print при подключенном ВПН без галки

пинг есть до второго конца туннеля? 10.240.0.1 или какой вы там поставили

антивирус/фаервол? в т.ч. встроенный, если отключить на время тестов, ОС какая?

Добавлено через 18 минут
маршруты и пинги когда перестанет работать

@Maks · 16.03.2022, 09:20 **[ТС]**

.None, я затупил, забыл поправить правило в файрволле.
В общем, указал подсеть 10.240.0.0/24, подсеть предприятия 10.229.18.0/25.
Настроил маскарадинг, на клиенте снял галку "использовать основной шлюз удаленной сети", все заработало.

@.None 4295 / 1632 / 325 Регистрация: 23.06.2009 Сообщений: 5,815
	16.03.2022, 08:06	2
	Сообщение было отмечено Maks как решение Решение на ВПН выдавать адреса из 10.0.0.0/8 к примеру 10.240.0.1/24/16, тогда не придется прописывать маршруты на удаленном ПК (с виндовс) 1

@Maks Модератор 8626 / 4358 / 549 Регистрация: 13.03.2013 Сообщений: 15,878 Записей в блоге: 16
	16.03.2022, 08:38 [ТС]	3
	Сообщение от .None на ВПН выдавать адреса из 10.0.0.0/8 к примеру 10.240.0.1/24/16, тогда не придется прописывать маршруты на удаленном ПК (с виндовс) Выдал, пинга нет, если вернуть галку на "использовать основной шлюз удаленной сети" связь с подсетью предприятия восстанавливается. 0

@.None 4295 / 1632 / 325 Регистрация: 23.06.2009 Сообщений: 5,815
	16.03.2022, 09:10	4
	покажите route print при подключенном ВПН без галки пинг есть до второго конца туннеля? 10.240.0.1 или какой вы там поставили антивирус/фаервол? в т.ч. встроенный, если отключить на время тестов, ОС какая? Добавлено через 18 минут маршруты и пинги когда перестанет работать 1

@Maks Модератор 8626 / 4358 / 549 Регистрация: 13.03.2013 Сообщений: 15,878 Записей в блоге: 16
	16.03.2022, 09:20 [ТС]	5
	.None, я затупил, забыл поправить правило в файрволле. В общем, указал подсеть 10.240.0.0/24, подсеть предприятия 10.229.18.0/25. Настроил маскарадинг, на клиенте снял галку "использовать основной шлюз удаленной сети", все заработало. 0

Нет связи с подсетью офиса через VPN/L2TP

Решение