Удаленный доступ к рабочему пространству (настройка двух сетевых интерфейсов на keenetic giga ii)

[Yurij Prytkov]

Друзья, прошу помощи. Очень необходима возможность работать с локальным вебсервером из дома. Сам не технический специалист, скорее просто power user. 

В наличии:

- на работе keenetic giga ii (в настоящее время подключен к интернету)

- собственный vds для vpn (ikev2/ipsec) настроенный по этой инструкции: https://vc.ru/dev/66942-sozdaem-svoy-vpn-server-poshagovaya-instrukciya

- дома keenetic giga ii (ретранслятор) и keenetic 1511 extra (основной роутер).

- intel nuc с win 10, имеющий ethernet и wi-fi. wi-fi - интернет. ethernet - провод от keenetic.

 

Конфигурация на рабочем месте следующая. На работе есть две сети: условно открытая и условно закрытая. В условно открытой есть только интернет и ни каких шар, ни чего. В условно закрытой крутится http сервер на котором система электронного документооборота, к которой необходимо доступ. В Условно-закрытой сети адреса формата 10.*.*.* выдаются dhcp.

Что я попробовал сделать: В разделе проводные подключения создал еще одно подключение, назначил порт 1 как провайдер. Настройка ip - dhcp. В разделе Мои сети и wi-fi в настройках созданного подключения закрепил порт 2 за этой сетью. Включил режим relay dhcp. Указал имя сервера dhcp который виден в windows в свойствах сетевого подключения при котором все работает. Это привело к тому, что на компьютере с двумя сетевыми интерфейсами из внутренней условно закрытой сети раздался адрес. Но пинги к закрытым серверам не идут, веб сервер не отображается...

 

Предположил, что дело в маршрутизации, прописал вручную маршрут 

>route add 10.32.150.160 mask 255.255.255.255 10.35.130.3

 

Активные маршруты:
Сетевой адрес           Маска сети      Адрес шлюза       Интерфейс  Метрика
          0.0.0.0          0.0.0.0      10.35.130.3     10.35.130.17     35
          0.0.0.0          0.0.0.0      192.168.9.1      192.168.9.5     50
       10.32.150.160  255.255.255.255      10.35.130.3     10.35.130.17     36
      10.35.130.0    255.255.254.0         On-link      10.35.130.17    291
     10.35.130.17  255.255.255.255         On-link      10.35.130.17    291
    10.35.131.255  255.255.255.255         On-link      10.35.130.17    291
        127.0.0.0        255.0.0.0         On-link         127.0.0.1    331
        127.0.0.1  255.255.255.255         On-link         127.0.0.1    331
  127.255.255.255  255.255.255.255         On-link         127.0.0.1    331
      192.168.0.0      255.255.0.0      192.168.9.1      192.168.9.5     51
      192.168.9.0    255.255.255.0         On-link       192.168.9.5    306
      192.168.9.0    255.255.255.0      192.168.9.1      192.168.9.5     51
      192.168.9.5  255.255.255.255         On-link       192.168.9.5    306
    192.168.9.255  255.255.255.255         On-link       192.168.9.5    306
        224.0.0.0        240.0.0.0         On-link         127.0.0.1    331
        224.0.0.0        240.0.0.0         On-link      10.35.130.17    291
        224.0.0.0        240.0.0.0         On-link       192.168.9.5    306
  255.255.255.255  255.255.255.255         On-link         127.0.0.1    331
  255.255.255.255  255.255.255.255         On-link      10.35.130.17    291
  255.255.255.255  255.255.255.255         On-link       192.168.9.5    306
===========================================================================
Постоянные маршруты:
  Сетевой адрес            Маска    Адрес шлюза      Метрика
         10.0.0.0        255.0.0.0       10.38.66.3       1
      192.168.9.0    255.255.255.0      192.168.9.1       1
      192.168.0.0      255.255.0.0      192.168.9.1       1
          0.0.0.0          0.0.0.0      192.168.9.1       1
===========================================================================

Но все равно не работает.... 

При прямом включении провода из условно закрытой сети в нук - все работает на ура....

Прошу помощи, куда копать...

[Werld]

В начале вы упоминаете vps'ку c ikev2/ipsec сервером, при этом кто к ней подключен и какое она вообще имеет отношение, никакой информации.  intel nuc с win 10 - дома или на работе? Что значит "wi-fi - интернет. ethernet - провод от keenetic"  по wifi интернет не от кинетика, а от куда? Рисуйте схему, потому что вообще ничего не понятно.