[Решено] Как проложить маршрут через другой шлюз для win станции?

Question

Andrey Kamynin @AndrewZ990

[Решено] Как проложить маршрут через другой шлюз для win станции?

Всем здравия!
Подскажите, пожалуйста, возможно ли прокинуть маршрут на win станции через другой шлюз? (в прикрепленном файле схема).
есть 3 шлюза:
192.168.0.1 строит маршрут с подсетью 192.168.2.0/24 он установлен по умолчанию для КД 192.168.0.202.
Хотелось бы для 192.168.0.202 прокинуть маршрут через шлюз 192.168.0.254 на 192.168.35.0/24. Чтобы КД видел станции 35.0/24 подсети и наоборот.
Как можно такое проделать?
Для КД попробовал прописать маршрут:
route -p add 192.168.35.0/24 mask 255.255.255.0 192.168.0.254
но маршрут не проходит.
Pathping и tracert c 0.202 станции пишет, что обращение до 0.254 проходит, но далее идет на IP провайдера... логично наверное посмотреть на гейте где-то, но где и что? не подскажете?
Спасибо!

UPD: Согласен, что схема бредовая, но такой костыль вынужденный.
UPD2: станции со шлюзами 0.254 - 35.254 друг-друга видят и пингуются.

На Windows указываю:

route -p add 192.168.11.0/24 mask 255.255.255.0 192.168.10.200

Таблица:

IPv4 таблица маршрута
===========================================================================
Активные маршруты:
Сетевой адрес           Маска сети      Адрес шлюза       Интерфейс  Метрика
          0.0.0.0          0.0.0.0      192.168.0.1    192.168.0.202    266
        127.0.0.0        255.0.0.0         On-link         127.0.0.1    306
        127.0.0.1  255.255.255.255         On-link         127.0.0.1    306
  127.255.255.255  255.255.255.255         On-link         127.0.0.1    306
      192.168.0.0    255.255.255.0         On-link     192.168.0.202    266
    192.168.0.202  255.255.255.255         On-link     192.168.0.202    266
    192.168.0.255  255.255.255.255         On-link     192.168.0.202    266
     192.168.35.0    255.255.255.0    192.168.0.254    192.168.0.202     11
        224.0.0.0        240.0.0.0         On-link         127.0.0.1    306
        224.0.0.0        240.0.0.0         On-link     192.168.0.202    266
  255.255.255.255  255.255.255.255         On-link         127.0.0.1    306
  255.255.255.255  255.255.255.255         On-link     192.168.0.202    266
===========================================================================
Постоянные маршруты:
  Сетевой адрес            Маска    Адрес шлюза      Метрика
     192.168.35.0    255.255.255.0    192.168.0.254       1
          0.0.0.0          0.0.0.0      192.168.0.1  По умолчанию 
   192.168.35.254    255.255.255.0    192.168.0.254       1
===========================================================================

Дополню:

Сейчас получилось, что если на станциях из 0.0 подсети со шлюзом 0.1 прописать маршрут до 35.254 через 0.254 - пинг проходит со станции на 35 подсеть. НО пинг на эти станции с 35.254 не проходит.
traceroute показывает, что пакет застревают на 10.10.1.1, т.е. в туннель пакет попадают, но на 0.254 шлюзе теряются. 0.254 шлюз прекрасно видит станцию 0.202.
Как подсказать шлюзу, чтобы пакеты, предназанчающиеся для 0.202 он отправлял с 10.10.1.1 на 0.202 станцию? =(
Если 0.202 указать шлюзом по умолчанию 0.254, то 35.0/24 подсеть начинает видеть 0.202.

traceroute to 192.168.0.202 (192.168.0.202), 30 hops max, 60 byte packets
 1  10.10.1.1 (10.10.1.1)  43.955 ms  43.955 ms  43.964 ms
 2  * * *
 3  * * *
 4  * * *
 5  * * *
 6  *^C

routes 35.254

Kernel IP routing table
Destination     Gateway         Genmask         Flags   MSS Window  irtt Iface
0.0.0.0         95.129.235.141  0.0.0.0         UG        0 0          0 eth0
10.10.1.0       10.10.1.21      255.255.255.0   UG        0 0          0 tun0
10.10.1.21      0.0.0.0         255.255.255.255 UH        0 0          0 tun0
95.129.235.140  0.0.0.0         255.255.255.252 U         0 0          0 eth0
192.168.0.0     10.10.1.21      255.255.255.0   UG        0 0          0 tun0
192.168.0.202   10.10.1.20      255.255.255.255 UGH       0 0          0 tun0
192.168.0.202   192.168.35.254  255.255.255.255 UGH       0 0          0 eth1
192.168.35.0    0.0.0.0         255.255.255.0   U         0 0          0 eth1

routes 0.254

Kernel IP routing table
Destination     Gateway         Genmask         Flags   MSS Window  irtt Iface
0.0.0.0         213.108.201.225 0.0.0.0         UG        0 0          0 eth0
10.10.1.0       10.10.1.2       255.255.255.0   UG        0 0          0 tun0
10.10.1.2       0.0.0.0         255.255.255.255 UH        0 0          0 tun0
192.168.0.0     0.0.0.0         255.255.255.0   U         0 0          0 eth1
192.168.35.0    10.10.1.2       255.255.255.0   UG        0 0          0 tun0
213.108.201.224 0.0.0.0         255.255.255.248 U         0 0          0 eth0

UPD: Всем спасибо за советы и рекомендации. Вопрос решил добавлением маршрута на 10.10.1.0/24 через 192.168.0.254 и пересмотром правил iptables.

Вопрос задан более трёх лет назад
6175 просмотров

Комментировать

Подписаться 1 Оценить Комментировать

Пригласить эксперта

Ответы на вопрос 4

2 комментария

Andrey Kamynin @AndrewZ990 Автор вопроса

Может еще какой маршрут нужен на гейтах, но если у станции 0.202 указать основным шлюзом 0.254 то она видит 35.0/24 подсеть.
35.254 и 0.254 друг друга видят и пингуются в тунеле.
192.168.35.254

netstat -rn
Kernel IP routing table
Destination     Gateway         Genmask         Flags   MSS Window  irtt Iface
0.0.0.0           X.X.X.X                  0.0.0.0         UG        0 0          0 eth0
10.10.1.0       10.10.1.21      255.255.255.0   UG        0 0          0 tun0
10.10.1.21      0.0.0.0         255.255.255.255 UH        0 0          0 tun0
X.X.X.X           0.0.0.0         255.255.255.252 U         0 0           0 eth0
192.168.0.0     10.10.1.21      255.255.255.0   UG        0 0          0 tun0
192.168.35.0    0.0.0.0         255.255.255.0   U         0 0          0 eth1

192.168.0.254

netstat -rn
Kernel IP routing table
Destination     Gateway         Genmask         Flags   MSS Window  irtt Iface
0.0.0.0           X.X.X.X                0.0.0.0         UG        0 0          0 eth0
10.10.1.0       10.10.1.2       255.255.255.0   UG        0 0          0 tun0
10.10.1.2       0.0.0.0         255.255.255.255 UH        0 0          0 tun0
192.168.0.0     0.0.0.0         255.255.255.0   U         0 0          0 eth1
X.X.X.X            0.0.0.0         255.255.255.248 U         0 0          0 eth0

Написано более трёх лет назад

alegzz @alegzz

На 192.168.0.254 маршрут прописать надо

Написано более трёх лет назад

7 комментариев

Andrey Kamynin @AndrewZ990 Автор вопроса

да 35 и 0 видят друг друга, если 0.202 по умолчанию шлюз поставить 0.254, то 0.202 видит 35 подсеть.

Server VPN - 192.168.0.254

port 1194
proto udp
dev tun
server 10.10.1.0 255.255.255.0
ifconfig 10.10.1.1 10.10.1.2
ifconfig-pool-persist ipp.txt
route 192.168.0.0 255.255.255.0
ca /etc/openvpn/srvkey/ca.crt
cert /etc/openvpn/srvkey/server.crt
key /etc/openvpn/srvkey/server.key
dh /etc/openvpn/srvkey/dh1024.pem
client-to-client
client-config-dir ccd /etc/openvpn/ccd
keepalive 10 120
comp-lzo
persist-key
persist-tun
status openvpn-status.log
log /var/log/openvpn.log
verb 3

Client VPN - 192.168.35.254

client
dev tun
proto udp
remote X.X.X.X 1194
resolv-retry infinite
nobind
persist-key
persist-tun
ca /etc/openvpn/hyundai/ca.crt
cert /etc/openvpn/hyundai/hyundai.crt
key /etc/openvpn/hyundai/hyundai.key
ns-cert-type server
comp-lzo
log /var/log/openvpn.log
verb 3

Написано более трёх лет назад

Игорь @unitby

Andrey Kamynin: я правильно Вас понял что при
route -p add 192.168.35.0/24 mask 255.255.255.0 192.168.0.254
на windows
1. хоп 0.254 и второй какойто еще
а если там же 192.168.0.254 как дефаулт гейт то
1. хоп 0.254 и дальше в опенвпн туннеле идет?

Написано более трёх лет назад
Andrey Kamynin @AndrewZ990 Автор вопроса

Игорь:
Трассировка маршрута к 192.168.35.254 с максимальным числом прыжков 30
1 <1 мс <1 мс <1 мс gw.company.com [192.168.0.254]
2 <1 мс <1 мс <1 мс X-X-X-X.oren-sms.ru [X.X.X.X] (шлюз провайдера)
3 1 ms <1 мс <1 мс 213-108-200-1.vms-online.ru [213.108.200.1]
4 7 ms 7 ms 7 ms 83.146.120.93
5 * * * Превышен интервал ожидания для запроса.
6 * * * Превышен интервал ожидания для запроса.

Написано более трёх лет назад
Andrey Kamynin @AndrewZ990 Автор вопроса

Игорь: получается, что в туннель он как раз не заворачивается

Написано более трёх лет назад
Игорь @unitby

Andrey Kamynin: на 0.254 в netstat -rn не вижу маршрута на 35.0

Написано более трёх лет назад
Игорь @unitby

Andrey Kamynin: думаю вам стоит добавить в конфиг сервера (могу ошибиться в командах, давно уже настраивал и посмотреть ща негде)
route 192.168.35.0 255.255.255.0
push "route 192.168.0.0 255.255.255.0"

Написано более трёх лет назад
Andrey Kamynin @AndrewZ990 Автор вопроса

Игорь: да, действительно, эти строки помогли наладить маршрут в одну сторону от станции 0.202 до 35.254. Спасибо большое! Далее буду смотреть маршруты с 35.254 в сеть 0.0/24 - пока не все IP видно, только те у которых явно указан шлюз 0.254.

Написано более трёх лет назад

3 комментария

Andrey Kamynin @AndrewZ990 Автор вопроса

если станции 0.202 указать шлюзом по умолчанию 0.254, то да, она начинает видеть и 35.254 и станции смотрящие на этот шлюз. Если обратно вернуть 0.1 и прописать маршрут - то Tracert показывает:

Трассировка маршрута к 192.168.35.254 с максимальным числом прыжков 30
  1    <1 мс    <1 мс    <1 мс  gw.company.com [192.168.0.254] 
  2    <1 мс    <1 мс    <1 мс  X-X-X-X.oren-sms.ru [X.X.X.X] (шлюз провайдера)
  3     1 ms    <1 мс    <1 мс  213-108-200-1.vms-online.ru [213.108.200.1] 
  4     7 ms     7 ms     7 ms  83.146.120.93 
  5     *        *        *     Превышен интервал ожидания для запроса.
  6     *        *        *     Превышен интервал ожидания для запроса.

Написано более трёх лет назад

res2001 @res2001

У вас на 0.254 трафик не заворачивается в ВПН. Никаких внешних адресов в tracert не должно быть. Кстати, на схеме вы упустили еще адресацию в ВПН. Предполагаю что и со стороны 35.254 будет происходить нечто похожее.
Смотрите настройки OpenVPN. Кто является сервером OpenVPN на вашей схеме? В OpenVPN есть соответствующие директивы, с помощью которых можно прописать маршруты к клиентской сети и маршруты к серверной сети.

Написано более трёх лет назад
Andrey Kamynin @AndrewZ990 Автор вопроса

res2001: да теперь вижу косяк, буду смотреть маршруты в VPN

Написано более трёх лет назад

1 комментарий

Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации

Похожие вопросы

Компьютерные сети

+1 ещё

Средний
Как настроит передачу vlan в Mikrotik не используя бридж?
- 1 подписчик
- 4 часа назад
- 52 просмотра
1

ответ
Компьютерные сети

Средний
Как подключиться к оборудованию по IP через Radmin?
- 1 подписчик
- 6 часов назад
- 88 просмотров
1

ответ
Linux

+2 ещё

Простой
Как правильно настроить SSH и RDP через reverse ssh через третий хост?
- 1 подписчик
- 8 часов назад
- 61 просмотр
0

ответов
Windows

+1 ещё

Средний
В чем причина зависания ноутбука?
- 1 подписчик
- 15 часов назад
- 59 просмотров
0

ответов
Linux

+2 ещё

Простой
Как создать ICQ сервер?
- 1 подписчик
- 17 часов назад
- 236 просмотров
2

ответа
Windows

Простой
Сегодня снова ноут завис при запуске и вылетел БСОД. Что делать?
- 1 подписчик
- вчера
- 99 просмотров
2

ответа
Windows

+1 ещё

Простой
Не могу сообразить .NET Framework 3.5 Service pack 1 чего он хочет?
- 1 подписчик
- вчера
- 78 просмотров
1

ответ
Windows

+1 ещё

Средний
Как сделать так, чтобы эскизы картинок сохранялись навсегда?
- 1 подписчик
- 23 апр.
- 104 просмотра
2

ответа
Windows

+2 ещё

Простой
Для Windows 10 какой браузер по умолчанию использует меньше трафика?
- 1 подписчик
- 23 апр.
- 226 просмотров
2

ответа
Компьютерные сети

+2 ещё

Простой
Как пробросить RTSP видеопоток в другую подсеть?
- 1 подписчик
- 22 апр.
- 197 просмотров
1

ответ
Показать ещё Загружается…

Системный администратор

Метта • Уфа

от 50 000 до 60 000 ₽

Оператор 1-я, 2-я линия техподдержки(поддержка клиентов)

MYRTEX

от 40 000 ₽

Специалист технической поддержки (чат)

WebSoft

от 50 000 до 50 000 ₽

Сделать ретопологию 3D моделей в Blender

25 апр. 2024, в 15:13

3000 руб./за проект

Тестирование безопасности веб-приложения

25 апр. 2024, в 15:13

100000 руб./за проект

Требуется разработка ботов для авторизации сбора информации

25 апр. 2024, в 15:07

100000 руб./за проект

Answer 1 · 2016-02-24 21:04:39

alegzz @alegzz

Маршрутизация и форвардинг на. 192.168.0.254. И 192.168.35.254 настроены?

Ответ написан более трёх лет назад

2 комментария

Answer 2 · 2016-02-24 21:07:58

35.254 знает маршрут к 192.168.0.0/24 ?
то есть пингуется ли к примеру с 35.254 0.254?
ну и конфиг openvpn бы глянуть и указать что из этого openvpn-сервер а что клиент

Answer 3 · 2016-02-24 21:19:19

Маршрут на винде прописан нормально, дальше надо разбираться почему 192.168.0.254 не отправляет пакеты в сеть 192.168.35.0/24.
Смотри маршруты на этом шлюзе. Имеет ли он сам доступ к подсети 192.168.35.0/24? На сколько я понимаю это внутренняя подсеть, а ВПН работает через интернет? Возможно OpenVPN настроен не корректно. Может быть на 192.168.0.254 не настроена маршрутизация из одной сети в другую. Может быть на 192.168.35.254 нет маршрута до подсети 192.168.0/24 или не включена маршрутизация.

Answer 4 · 2016-02-24 22:06:45

роутинг дело двухстороннее. С обоих концов надо смотреть и настраивать маршрут друг к другу.
на точке 192.168.0.1 пишем еще route add 192.168.35.0/24 gw 192.168.0.254. "route -p add 192.168.35.0/24 mask 255.255.255.0 192.168.0.254 - убрать. Должно быть route -p add 192.168.35.0/24 mask 255.255.255.0 192.168.0.1".

[Решено] Как проложить маршрут через другой шлюз для win станции?

Войдите, чтобы написать ответ

Минуточку внимания

Войдите на сайт