VPN через роутеры Keenetic

@Гортор · Регистрация: 24.10.2011

Студворк — интернет-сервис помощи студентам

Доброго времени суток!

Есть склад и офис. Требуется настроить локальную сеть между ними.
В офисе сеть такая:
Роутер Keenetic Giga III (192.168.0.1) - он же является VPN-сервером (адсес VPN-сервера не удается посмотреть)
Роутер Keenetic Ultra (192.168.1.1) - за ним находится основная локальная сеть офиса и все устройства находятся в сети 192.168.1.0

Склад:
Роутер Keenetic 4G III (192.168.2.1) - является VPN-клиентом (10.8.0.1). За ним находится локальная сеть офиса в сети 192.168.2.0

Подключение по сети VPN между роутерами офиса и склада стабильное.

Из сети склада есть возможность пинговать первый роутер офиса (192.168.0.1), но дальше пинг не проходит.
Из сети офиса в сторону склада пинг не идет вовсе.

Какие маршруты и где нужно прописать, что бы была полноценная локальная сеть между офисом и складом?

@romsan · 03.01.2020, 19:55

Сообщение от Гортор

Есть склад и офис. Требуется настроить локальную сеть между ними.

для настройки туннеля необходим как минимум один белый адрес на одной из сторон. Если ты пишешь

Сообщение от Гортор

Подключение по сети VPN между роутерами офиса и склада стабильное.

значит белый адрес есть. Тогда отсюда вопрос: почему адрес сервера неизвестен?

Сообщение от Гортор

Какие маршруты

статические

Сообщение от Гортор

где нужно прописать

в межсетевом экране роутеров

Велосипед уже изобретен и есть иструкция:
Объединение двух локальных сетей при помощи интернет-центров Keenetic, используя Сервер PPTP
Маршрутизация сетей через VPN
Объединение двух локальных сетей с "серыми" IP-адресами при помощи Keenetic через vpnki

@Гортор · 03.01.2020, 20:10 **[ТС]**

Сообщение от romsan

для настройки туннеля необходим как минимум один белый адрес на одной из сторон

Да, статический адрес есть на стороне VPN-сервера

Сообщение от romsan

почему адрес сервера неизвестен?

я считал, что в сети между роутерами будут адреса из пула 10.8.0.0 в том числе и у VPN-сервера.

Сообщение от romsan

статические в межсетевом экране роутеров

Вот тут и проблема в моем понимании процесса.. Можете привести пример?

@romsan · 03.01.2020, 21:21

Сообщение от Гортор

я считал, что в сети между роутерами будут адреса из пула 10.8.0.0 в том числе и у VPN-сервера.

ну если клиент получил 10.8.0.1 то так оно и есть. Сервер можно узнать запустив трасировку.

Сообщение от Гортор

Можете привести пример?

а ссылки что не кликабельны?

@insect_87 · 05.01.2020, 13:45

на сервере маршрут до сети 192.168.2.0 через туннель
на клиенте маршрут до сети 192.168.0.0 через туннель

роутеры в офисе соединены по какой схеме?
WAN порт Ultra в LAN порт GIGA?
Если да, то при такой схеме, будет проблемным доступ из сети 2.0 в сеть 1.0 из-за NAT

@Гортор · 05.01.2020, 22:24 **[ТС]**

Сообщение от romsan

а ссылки что не кликабельны?

Не заметил их.
Спасибо. Частично получилось.

Сообщение от insect_87

WAN порт Ultra в LAN порт GIGA?

Да, соединение такое.
В настройках Ultra проброшены порты к файловому серверу (что, в принципе, и нужно).

Удалось сделать доступ из сети 192.168.1.0 полный доступ в сеть 192.168.2.0.
Обратно виден только файловый сервер.

Что бы было видно остальное оборудование, нужно к каждому прописывать маршруты?

@insect_87 · 06.01.2020, 07:18

Распишу все варианты подробно.

1. По-хорошему нужно выключать на ultra nat и прописывать маршруты: на 4G до сети 1.0 через туннель, на GIGA до сети 1.0 через адрес WAN ultra.
+на GIGA пустить под NAT сеть 1.0 через WAN интерфейс.
2. Еще вариант: giga и ultra в одной сети (сети giga). Ultra работает как свитч.
На ultra меняем адрес на 192.168.0.254, отключаем dhcp-сервер, соединяем с giga LAN портом (!!!! не WAN)
3. Или так же пробрасывайте порты

Вариант 2 - самый простой и более правильный, как я считаю

@romsan · 06.01.2020, 09:48

я тоже не пойму - зачем двойной НАТ? Или там техническая проблема с наличием USB-порта?
Зачем два роутера на входе? Оставить один и делов то...
Или я чегото не так понял?

@Гортор · 06.01.2020, 12:30 **[ТС]**

Два роутера по причине того, что директор немного параноик и прошлый сисадмин таким образом обезопасил внутреннюю сеть офиса...
Приходится пока работать с тем, что есть, пока не поставим фаервол.

Сообщение от insect_87

1. По-хорошему нужно выключать на ultra nat и прописывать маршруты: на 4G до сети 1.0 через туннель, на GIGA до сети 1.0 через адрес WAN ultra.
+на GIGA пустить под NAT сеть 1.0 через WAN интерфейс.
2. Еще вариант: giga и ultra в одной сети (сети giga). Ultra работает как свитч.
На ultra меняем адрес на 192.168.0.254, отключаем dhcp-сервер, соединяем с giga LAN портом (!!!! не WAN)
3. Или так же пробрасывайте порты
Вариант 2 - самый простой и более правильный, как я считаю

Спасибо. Попробую.

@Гортор · 15.01.2020, 08:38 **[ТС]**

Решил проблему прописав на роутере Keenetic Ultra (192.168.1.1) маршрут от 10.8.0.1 до сети 192.168.1.0
Склад и офис видят друг друга полностью.

Всем спасибо.

Новые блоги и статьи Все статьи Все блоги /
Почему дизайн решает? Neotwalker 09.01.2026 В современном мире, где конкуренция за внимание потребителя достигла пика, дизайн становится мощным инструментом для успеха бренда. Это не просто красивый внешний вид продукта или сайта — это. . .	Модель микоризы: классовый агентный подход 3 anaschu 06.01.2026 aa0a7f55b50dd51c5ec569d2d10c54f6/ O1rJuneU_ls https:/ / vkvideo. ru/ video-115721503_456239114	Owen Logic: О недопустимости использования связки «аналоговый ПИД» + RegKZR ФедосеевПавел 06.01.2026 Owen Logic: О недопустимости использования связки «аналоговый ПИД» + RegKZR ВВЕДЕНИЕ Введу сокращения: аналоговый ПИД — ПИД регулятор с управляющим выходом в виде числа в диапазоне от 0% до. . .	Модель микоризы: классовый агентный подход 2 anaschu 06.01.2026 репозиторий https:/ / github. com/ shumilovas/ fungi ветка по-частям. коммит Create переделка под биомассу. txt вход sc, но sm считается внутри мицелия. кстати, обьем тоже должен там считаться. . . .
Расчёт токов в цепи постоянного тока igorrr37 05.01.2026 / * Дана цепь постоянного тока с сопротивлениями и напряжениями. Надо найти токи в ветвях. Программа составляет систему уравнений по 1 и 2 законам Кирхгофа и решает её. Последовательность действий:. . .	Новый CodeBlocs. Версия 25.03 palva 04.01.2026 Оказывается, недавно вышла новая версия CodeBlocks за номером 25. 03. Когда-то давно я возился с только что вышедшей тогда версией 20. 03. С тех пор я давно снёс всё с компьютера и забыл. Теперь. . .	Модель микоризы: классовый агентный подход anaschu 02.01.2026 Раньше это было два гриба и бактерия. Теперь три гриба, растение. И на уровне агентов добавится между грибами или бактериями взаимодействий. До того я пробовал подход через многомерные массивы,. . .	Советы по крайней бережливости. Внимание, это ОЧЕНЬ длинный пост. Programma_Boinc 28.12.2025 Советы по крайней бережливости. Внимание, это ОЧЕНЬ длинный пост. Налог на собак: https:/ / ********/ gallery/ V06K53e Финансовый отчет в Excel: https:/ / ********/ gallery/ bKBkQFf Пост отсюда. . .

@Гортор 11 / 11 / 0 Регистрация: 24.10.2011 Сообщений: 151

	VPN через роутеры Keenetic 03.01.2020, 19:09. Показов 18197. Ответов 9 Метки vpn (Все метки) Доброго времени суток! Есть склад и офис. Требуется настроить локальную сеть между ними. В офисе сеть такая: Роутер Keenetic Giga III (192.168.0.1) - он же является VPN-сервером (адсес VPN-сервера не удается посмотреть) Роутер Keenetic Ultra (192.168.1.1) - за ним находится основная локальная сеть офиса и все устройства находятся в сети 192.168.1.0 Склад: Роутер Keenetic 4G III (192.168.2.1) - является VPN-клиентом (10.8.0.1). За ним находится локальная сеть офиса в сети 192.168.2.0 Подключение по сети VPN между роутерами офиса и склада стабильное. Из сети склада есть возможность пинговать первый роутер офиса (192.168.0.1), но дальше пинг не проходит. Из сети офиса в сторону склада пинг не идет вовсе. Какие маршруты и где нужно прописать, что бы была полноценная локальная сеть между офисом и складом? 0

@insect_87 11438 / 7007 / 1903 Регистрация: 25.12.2012 Сообщений: 29,402
	05.01.2020, 13:45
	на сервере маршрут до сети 192.168.2.0 через туннель на клиенте маршрут до сети 192.168.0.0 через туннель роутеры в офисе соединены по какой схеме? WAN порт Ultra в LAN порт GIGA? Если да, то при такой схеме, будет проблемным доступ из сети 2.0 в сеть 1.0 из-за NAT 0

@insect_87 11438 / 7007 / 1903 Регистрация: 25.12.2012 Сообщений: 29,402
	06.01.2020, 07:18
	Распишу все варианты подробно. 1. По-хорошему нужно выключать на ultra nat и прописывать маршруты: на 4G до сети 1.0 через туннель, на GIGA до сети 1.0 через адрес WAN ultra. +на GIGA пустить под NAT сеть 1.0 через WAN интерфейс. 2. Еще вариант: giga и ultra в одной сети (сети giga). Ultra работает как свитч. На ultra меняем адрес на 192.168.0.254, отключаем dhcp-сервер, соединяем с giga LAN портом (!!!! не WAN) 3. Или так же пробрасывайте порты Вариант 2 - самый простой и более правильный, как я считаю 1

@romsan 5605 / 2215 / 474 Регистрация: 17.10.2015 Сообщений: 9,403
	06.01.2020, 09:48
	я тоже не пойму - зачем двойной НАТ? Или там техническая проблема с наличием USB-порта? Зачем два роутера на входе? Оставить один и делов то... Или я чегото не так понял? 0

@Гортор 11 / 11 / 0 Регистрация: 24.10.2011 Сообщений: 151
	15.01.2020, 08:38 [ТС]
	Решил проблему прописав на роутере Keenetic Ultra (192.168.1.1) маршрут от 10.8.0.1 до сети 192.168.1.0 Склад и офис видят друг друга полностью. Всем спасибо. 0