Я создал VPN, который аутентифицируется через RADIUS-сервер с использованием NPS на Windows Server 2012. Всё наконец заработало, когда я обнаружил баг с максимальной длиной общего ключа (если кто-то столкнётся с циклом перезагрузки, то это связано с длиной в 48 символов — NPS RADIUS по умолчанию создаёт ключ длиной более 80 символов при автогенерации).
Первая сеть на USG настроена как «corporate», базовая — подсеть 192.168.50.1/24. DHCP-сервер раздаёт IP с 100 по 200. Вторая сеть на USG — тип «Remote User VPN», подсеть 192.168.35.1/29.
Для теста я использую мобильный хотспот и через встроенный PPTP VPN на MacBook подключаюсь — всё отлично. Мне выдаётся IP 192.168.35.1.
Пробую пропинговать любые адреса в подсети 192.168.50.X — ноль реакции, не могу подключиться ни к одному устройству. Я стараюсь настоить всё через GUI (Unifi), но есть подозрение, что придётся создавать статический маршрут через CLI. Бесконечный поиск в интернете ни к чему не привёл.
Может кто: A. Подтвердит моё подозрение (держу кулачки, чтобы это оказалось неверно) и B. Если A — да, подскажет, где именно можно добавить такой маршрут, чтобы не вызвать цикл перезагрузки? Спасибо!
Первая сеть на USG настроена как «corporate», базовая — подсеть 192.168.50.1/24. DHCP-сервер раздаёт IP с 100 по 200. Вторая сеть на USG — тип «Remote User VPN», подсеть 192.168.35.1/29.
Для теста я использую мобильный хотспот и через встроенный PPTP VPN на MacBook подключаюсь — всё отлично. Мне выдаётся IP 192.168.35.1.
Пробую пропинговать любые адреса в подсети 192.168.50.X — ноль реакции, не могу подключиться ни к одному устройству. Я стараюсь настоить всё через GUI (Unifi), но есть подозрение, что придётся создавать статический маршрут через CLI. Бесконечный поиск в интернете ни к чему не привёл.
Может кто: A. Подтвердит моё подозрение (держу кулачки, чтобы это оказалось неверно) и B. Если A — да, подскажет, где именно можно добавить такой маршрут, чтобы не вызвать цикл перезагрузки? Спасибо!