Маршрутизация из локалки к впн клиенту

Попробуй вот так прописать:

route -p add 10.178.0.0 mask 255.255.255.0 192.168.1.1

Из подсети 10.178.0.0 должен быть маршрут до 192.168.0.0. С пк запросы уходят, а вернуться не могут.

Самое простое, на debian настроить маскардинг, чтобы запросы из 192.168.1.0 натились в ip на tun0 интерфейсе.

Если жто openvpn, то можно отдавать клиентам маршрут до 192.168.1.0. Но надо учитывать, что на vpn клиенте может быть сеть 192.168.1.0 и тогда ничего нормально не получится.

спасибо, попробую. Только не совсем понимаю почему у нас шлюз-инет указан, он же не имеет отношения к ВПН серверу.

там какой cisco vpn, я его поднял и на автоконнект сделал. Что-то в той сети 10.178.0.0 я менять не могу. То есть остается маскарадинг? это в iptables?

Доступ нужен только из 192.168.1.0 в 10.178.0.0? Тогда маскардинг и iptables.

Если нужен доступ из 10.178.0.0 в 192.168.1.0, то тут труднее. Надо понять к каким сервисам и устройствам нужен доступ.

Доступ нужен только из 192.168.1.0 в 10.178.0.0 Можете чуть подробнее подсказать? маскарадинг же в iptables задается? Есть ощущение что решение где-то рядом))

На 192.168.1.17 делаешь маскарадинг для src 192.168.1.0/24 и dst 10.178.0.0/16

iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -d 10.178.0.0/16 -j MASQUERADE

На 192.168.1.1 прописываешь маршрут до 10.178.0.0/16 через 192.168.1.17.

192.168.1.1 - какая-то ерунда, а не маршрутизатор. Маршруты не умеет статические. Может на каждом клиенте в 192.168.1.0 поднять доп маршруты на 192.168.1.17? Плюс маскарадинг на 192.168.1.17

хы) заработало!!!! маршрут если указать на клиенте - то все ок. Но оказалось что маршруты на клиенте никому не нравятся, просят сделать полноценную маршрутизацию. То есть поставить вторую сетевуху и поднять DHCP. Как я понимаю мне надо будет в iptables правило поправить с учетом новой подсети? Например, если подсеть будет 192.168.22.0, то правило будет: iptables -t nat -A POSTROUTING -s 192.168.22.0/24 -d 10.178.0.0/16 -j MASQUERADE так?

Лучше заменить 192.168.1.1 на что-то получше. В условиях ограниченного бюджета бери mikrotik. Со 2ой сетевухой это костыли.

Идеальный вариант, чтобы 192.168.1.1 умел нужный vpn сам, возможно у администратора 10.178.0.0 стоит уточнить поддерживают ли они vpn помимо cisco vpn, например l2tp.

так там здание принадлежит другим владельцам у которых свои админы и они не любят что-то менять быстро. а так да, в другом офисе стоит микротик и на нем подняли впн сервер - красота!