[решено] Маршруты

[Dima_PH]

Слегка запутался с прописыванием маршрутов к простенькой вроде схеме! Подскажите у кого может влёт ляжет!!!

[El Scorpio]

Dima_PH, схема совсем не простенькая

У вас два NAT
Нужно сначала сделать VPN-канал от 10.67.0.3 на 10.57.28.139 (или наоборот)
Есть ли связь между 10.67.0.3 и 10.57.28.139? Находятся ли они в единой сети 10.0.0.0 или в разных?
Во втором случае ничего вообще не получится

[Dima_PH]

Вот трассировка маршрута. На маршрутизаторе NAT по схеме Classic, написано что возможна передача по статическим маршрутам. VPN очень не хотелось-бы, но если по другому не выйдет то как вариант.

[Dima_PH]

Хорошо, создал VPN. IP тунеля 192.168.222.1 Но вопрос всё тот-же про маршруты, Подскажите у кого опыт есть. Вот таблица на маршрутизаторе и на сервере.

Клиентом является Сервер, а таблица на нём без удалённого подключения. К сожалению связь пропадает при подключении а ехать к нему далеко.

[alef2474]

Поставили бы однотипные маршрутизаторы с vpn в оба филиала и все было бы без проблем.

[Dima_PH]

"Имею возможность но не имею желания... Имею желание но не имею возможности.... Так выпьем чтобы наши желания совпадали с возможностями" Были-бы лишние 3-5тр так и сделал-бы, или специалиста нанял.

Заработало но как обычно криво, после прописания на сервере маршрута @route add 192.168.223.0 mask 255.255.255.0 192.168.222.1 if lan @ Сервак видит маршрутизатор но не видит сеть за ним!

[El Scorpio]

Заработало но как обычно криво, после прописания на сервере маршрута @route add 192.168.223.0 mask 255.255.255.0 192.168.222.1 if lan @ Сервак видит маршрутизатор но не видит сеть за ним! »
Скорее всего просто компьютеры из сети 192.168.223.0 не знают о том, по какому маршруту отправлять ответы на ping от 192.168.222.0.

Для правильной двусторонней маршрутизации нужно прописать
1) В сети 192.168.223.0 маршрут к 192.168.222.0 через 192.168.223.1
2) В сети 192.168.222.0 маршрут к 192.168.223.0 через 192.168.222.1

[Dima_PH]

Заработало. Как оказалось на маршрутизаторе специально ничего прописывать не надо было (ну кроме настройки VPN) всё создалось само. А вот с серваком загвоздка, доступ удалось настроить только через RASDIAL через маршрутизацию никак. Надо было собственно поставить галку в доп. настройках IP на VPN подключении, что дало в маршрутах разрешение на всю подсеть.

[Dima_PH]

Очень хотелось всё настроить без VPN по причине перегонки больших файлов. VPN вылетает с 809 (потеря пакетов) ошибкой и трафик фигачет по прямой. В итоге сервер приходиться использовать как буфер.