На keenetic настроен обход блокировок через WG туннель.
При подключении к keenetic через L2TP трафик на ресурсы которые должны идти через WG не работают (трассировка заканчивается на keenetic’e)
Бросьте пожалуйста что нужно сделать. Спасибо.
Присоединяюсь к вопросу. Подскажите куда копнуть, что бы разрешить трафик L2TP клиентов через WG?
Пожалуй дополню, явно телепаты все в отпуске
И так, дано:
WireGuard (WG) с настройкой маршрутов до определенных подсетей. Внутренние клиенты прекрасно ходят по этим маршрутам, все остальные запросы обрабатываются дефолтно провайдером.
L2TP сервер. NAT включен. Выбрана домашняя сеть в качестве основной.
Результат - клиенты за L2TP не могут попасть в сети за WG. Трассировка обрывается на внутреннем ip кинетика, дальше "звезды".
Так же не доходит пинг до внутреннего адреса WG.
Что было проделано:
На всякий случай прописаны адреса клиентов L2TP в фаерволе кинетика на интерфейсы "домашняя сеть", "WireGuard". - не помогло.
Из особенностей, если в настройках WG поставить галочку "Использовать для выхода в интернет" (т.е. зарулить весь трафик в него), то L2TP клиенты корректно заруливаются туда и всё работает.
Судя по конфигу, кинетик не воспринимает L2TP как интерфейс, а видит лишь как "crypto map VPNL2TPServer"
Может кто-то уже реализовывал? Поделитесь опытом.
UP
В общем, L2TP не идентифицируется Кинетиком как полноценный интерфейс, следовательно что-то руками маршрутизировать через него не получится.
Забил, поднял что хотел через WG (но уже сервер на кинетике). Все отлично работает.
L2TP/IPsec сервер
in Обсуждение IPsec, OpenVPN и других туннелей
Posted · Edited by Konstantine352
Дополнение
Присоединяюсь к вопросу. Подскажите куда копнуть, что бы разрешить трафик L2TP клиентов через WG?
Пожалуй дополню, явно телепаты все в отпуске
И так, дано:
WireGuard (WG) с настройкой маршрутов до определенных подсетей. Внутренние клиенты прекрасно ходят по этим маршрутам, все остальные запросы обрабатываются дефолтно провайдером.
L2TP сервер. NAT включен. Выбрана домашняя сеть в качестве основной.
Результат - клиенты за L2TP не могут попасть в сети за WG. Трассировка обрывается на внутреннем ip кинетика, дальше "звезды".
Так же не доходит пинг до внутреннего адреса WG.
Что было проделано:
На всякий случай прописаны адреса клиентов L2TP в фаерволе кинетика на интерфейсы "домашняя сеть", "WireGuard". - не помогло.
Из особенностей, если в настройках WG поставить галочку "Использовать для выхода в интернет" (т.е. зарулить весь трафик в него), то L2TP клиенты корректно заруливаются туда и всё работает.
Судя по конфигу, кинетик не воспринимает L2TP как интерфейс, а видит лишь как "crypto map VPNL2TPServer"
Может кто-то уже реализовывал? Поделитесь опытом.
UP
В общем, L2TP не идентифицируется Кинетиком как полноценный интерфейс, следовательно что-то руками маршрутизировать через него не получится.
Забил, поднял что хотел через WG (но уже сервер на кинетике). Все отлично работает.