Маршрутизация через VPN-соединение Site to Site между шлюзами не работает.

Маршрутизация через VPN-соединение Site to Site между шлюзами не работает., wifiman

willemrvb

Guest

28.02.2025 07:15:00

Привет, у меня есть 2 Unifi Gateway Ultra в разных странах с IPSec site-to-site VPN между ними. Не получается настроить маршрутизацию на основе политик.

Детали локаций:
* **Сайт 1:** Локальная подсеть 192.168.3.0/24, шлюз 192.168.3.1, IP-адрес VPN-туннеля 192.168.13.1
* **Сайт 2:** Локальная подсеть 192.168.1.0/24, шлюз 192.168.1.1, IP-адрес VPN-туннеля 192.168.11.1

Я настроил маршрут на основе политик, чтобы весь трафик с моего ноутбука в сайте 1 шел в сайт 2, но он туда так и не доходит. Вот результат traceroute — кажется, что трафик просто возвращается в сайт 1:

Какие есть идеи?

Спасибо.

Jayantsharma Guest	#2 28.02.2025 12:27:00 Это может указывать на то, что, возможно, есть проблема с маршрутизацией на основе политик или конфликтующими маршрутами. Убедитесь, что маршрут подсети Site 2 (192.168.1.0/24) на Site 1 правильно настроен для использования VPN-туннеля (192.168.13.1). Обязательно проверьте правило брандмауэра и таблицу маршрутизации, чтобы избежать возникновения конфликта, который может отправить трафик в петлю.

Читают тему (гостей: 1)