SSTP "туда-сюда"

[AlexRebell]

Здравствуйте!

Есть два Keenetiс, которые попытался `соединить` между собой с помощью IPSec VPN клиент/сервер, использовав эту инструкцию.

Вроде бы всё получилось, подключение есть, но вот загвоздка в том, что из одной сети пинг `проходит` ТОЛЬКО до роутера другой сети (удалённой) и с удалённой сети таже история - ТОЛЬКО до `роутера` первой сети. Возможно где-то не донастроил, или ещё какие-то проблемы, короче говоря, роутеры друг друга видят, но их сети - нет.

Но суть не в этом... В голову пришла такая идея:

- На ПЕРВОМ роутере я настроил VPN SSTP-сервер и подключился к нему со ВТОРОГО роутера как клиент SSTP.

- И на ВТОРОМ роутере я настроил VPN SSTP-сервер и подключился к нему с ПЕРВОГО роутера как клиент SSTP.

Теперь две сети взаимодействуют прекрасно, и всё работает.

От сюда вопрос, есть ли какие-то сетевые нюансы в таком неоднозначном подключении, возможны возникновение коллизий или ещё какие-нибудь проблемы в будущем?

 

Спасибо!

[Monstr86]

12 часа назад, AlexRebell сказал:

Здравствуйте!

Есть два Keenetiс, которые попытался `соединить` между собой с помощью IPSec VPN клиент/сервер, использовав эту инструкцию.

Вроде бы всё получилось, подключение есть, но вот загвоздка в том, что из одной сети пинг `проходит` ТОЛЬКО до роутера другой сети (удалённой) и с удалённой сети таже история - ТОЛЬКО до `роутера` первой сети. Возможно где-то не донастроил, или ещё какие-то проблемы, короче говоря, роутеры друг друга видят, но их сети - нет.

Но суть не в этом... В голову пришла такая идея:

- На ПЕРВОМ роутере я настроил VPN SSTP-сервер и подключился к нему со ВТОРОГО роутера как клиент SSTP.

- И на ВТОРОМ роутере я настроил VPN SSTP-сервер и подключился к нему с ПЕРВОГО роутера как клиент SSTP.

Теперь две сети взаимодействуют прекрасно, и всё работает.

От сюда вопрос, есть ли какие-то сетевые нюансы в таком неоднозначном подключении, возможны возникновение коллизий или ещё какие-нибудь проблемы в будущем?

 

Спасибо!

Обратите внимание на данную статью https://help.keenetic.com/hc/ru/articles/360001390359

для доступа в обе стороны достаточно одного подключения и статического маршрута на сервере.

[AlexRebell]

В 20.07.2022 в 08:33, Monstr86 сказал:

Обратите внимание на данную статью https://help.keenetic.com/hc/ru/articles/360001390359

для доступа в обе стороны достаточно одного подключения и статического маршрута на сервере.

Спасибо, что уделили время моему вопросу. О данной инструкции мне известно, я проделал этот вариант - всё работает.

Но мой вопрос немного о другом, я именно хотел узнать о проблемах такого рода подключения, который указан в моём вопросе.

[Monstr86]

19 минут назад, AlexRebell сказал:

Спасибо, что уделили время моему вопросу. О данной инструкции мне известно, я проделал этот вариант - всё работает.

Но мой вопрос немного о другом, я именно хотел узнать о проблемах такого рода подключения, который указан в моём вопросе.

Проблема явно с маршрутами, возможно по какой то причине они не приходят от роутеров к клиентам за ними. Попробуйте для интереса прописать маршрут вручную на удаленную подсеть.

route add "удаленная сеть" mask 255.255.255.0 "шлюз локального роутера"