Oleg G

Все сорри я просто слерой . в мане все написано

Коллеги помогите пожалуйста. Ранее работало четко. тк я указывал фикс адрес для каждой учетки. Например как на скрине тепрь такой опции нет ( возможно после какого обновления - у меня Keenetic Extra прошивка 3.8.3) и каждый раз при подключении клиента VPN SSTP ему выдается новый айпи из пула, и меня ломается маршрутизация до сетей после удаленного рутера что только что переподлкючилсчя, как можно побороть ? Спасибо!

ага, так и сделаю.

вот жеж, спасибо большое. указал на клиенте сети 2 что ipпишник смарта искать за его VPN интерфейсом , т.е. 172.16.3.33 за 172.16.3.34 , и заработало , пошли пинги туда-сюда слегка попонятнее стало . век живи век учись супер щас зафиксирую чтобы айпишник смарта не менялся и гуд.

Тут вся проблема в том что в статьях явно зафиксирована каждая из подсетей за сервером, клиентом VPN. Вэтом случае все понятно что прописывать в маршрутах сервера, а вот в случае смартфона с VPN клиентом как то не очень понятно. Со смарта в сеть сервера попадаю , а в сеть другого клиента VPN нет. как то так

Ок, , пробегусь еще раз по статейкам. Чтото явно в маршрутах. С рутера сети 2 я могу пропинговать интерфейс 172.16.3.33 ( который поднимается на сервере при подключении смарта, и по смарту вижу что идет трафик ICMP). VPN сервер явно не понимает куда слать обратные пакеты пинга для смарта , видимо. Спасибо!

Мне кажется что будь в схеме не смарт а третья подсеть, прописал пользователя, добавил его в список разрешения SSTP сервера, зафиксировал VPN IP за этим логином и прописал маршрут и все. Тут все портит что это смартфон , ИМХО конечно.

Я почему то подумал что проблема в том что на VPN сервере не указано что подсеть смартфона ( в которую входит IP смартфона и которая является технологической МТС) находится за таким то шлюзом VPN ( скажем 172.16.3.33 , этот IP появляется когда смарт коннектится к VPN серверу) . Как это сделать , и надо ли делать не представляю. Так IP адрес VPN сервера 192.168.3.1 , он входит в 192.168.3.0/24 , или тут про другое ? И спасибо за оперативные ответы

К сожалению , все это уже перелопачено и не помогает Показательно что пинги со смарта в сеть VPNсервера идут. А до рутера 2 с клиентом VPN не доходят.

Добрый день! Помогите пожалуйста! Есть 2 рутера Keen 4g iii rev.a Прошивка последняя 2.16 . Сеть 1. С белым динамическим IP поднят SSTP VPN-сервер. IP адрес 192.168.3.1 . За ним сеть 192.168.3.0/24 , зарегено имя на keenetic.pro . Сертификат получен. Подключение напрямую , не через облако Сеть 2. Рутер с выходом в инет через 4G модем, поднят SSTP клиент. коннектится к серверу. IP адрес 192.168.2.1. за ним сеть 192.168.2.0/24 Хост :. Смартфон c SSTP VPN клиентом,подключающимся к 1му рутеру с VPN-сервером. Ситуация : из компа сети 1 VPN сервера пингуется и ходить трафик до сети 2. Из сети 2 тоже все ходит в сеть 1. Со смарта пинги ходят в сеть 1 и вообще никак не ходят в сеть 2. Видимо надо указать маршрут до клиента на смартфоне. т.к. на рутере с сервером прописано что 192.168.2.0 находится за 172.16.3.х ( выданный VPN сервером и зафиксированный), и все пашет. Однако со смарта пинги ходят в сеть 1 , но не ходят ни до рутера сети 2 (192.168.2.1) ни в сеть 2. Не понимаю что не так. Прошу помощи :) P.S. В файрволе на рутере сети 2 на интерфейсе SSTP соеднинения все разрешено.