Задачка с маршрутами для професионалов

[Davion]

Схема сети приведена на картинке.

Требуется чтобы пользователи из сети 192.168.1.0/24 попали в сеть 192.168.255.0/24

На впн сервере прописан следующий маршрут route add -net 192.168.255.0 netmask 255.255.255.0

gw 172.16.0.200. Пинг с vpn сервера(172.16.0.254) в сеть 192.168.255.0/24 проходит.

Вот трэйс

[root@vpn ~]# traceroute 192.168.255.241

traceroute to 192.168.255.241 (192.168.255.241), 30 hops max, 40 byte packets

1 * 172.16.0.200 (172.16.0.200) 0.434 ms 0.525 ms

2 * * 192.168.254.1 (192.168.254.1) 4.504 ms

3 192.168.255.241 (192.168.255.241) 1.773 ms 1.917 ms 1.745 ms

 

А с клиента(192.168.1.18) подключеного к этому VPN серверу пинг в сеть 192.168.255.0/24 не проходит...

Вот трэйс

C:\Documents and Settings\Администратор>tracert 192.168.255.241

 

Трассировка маршрута к 192.168.255.241 с максимальным числом прыжков 30

 

1 3 ms 5 ms 3 ms 192.168.1.1

2 4 ms 3 ms 4 ms 172.16.0.200

3 * * * Превышен интервал ожидания для запроса.

4 * * * Превышен интервал ожидания для запроса.

5 * * * Превышен интервал ожидания для запроса.

6 * * * Превышен интервал ожидания для запроса.

7 * * * Превышен интервал ожидания для запроса.

 

В чем засадка? Может кто помочь... ((((( уже задолбался...

[skor78]

Не совсем понятно зачем VPN? Похоже вы маршрут на сеть 192.168.255.0/24 прописали в обход туннеля, и VPN-сервер шлет пакеты не через туннель...

[Davion]

через тунель сто процентно... подругому никак, варианты без впн некатит, нужен имено впн...

[Сильвер]

 

Смотрите tcpdump на 172.16.0.254 и 172.16.0.200. По вашему трейсу вторым хопом после 192.168.1.1 должен был бы быть 172.16.0.254.

[dsk]

На вашем VPN сервере сделайте нат сети 192.168.1.0/24 в 172.16.0.254 и у вас все заработает. Ибо не ясно с какого перепоя длинк 604 должен натить сеть в которой он не находится. Всеж тупая это железяка.