@UBNT-jaffe

Я попробовал эти настройки, чтобы разрешить пользователям из удалённой VPN-сети доступа к ресурсам через site-to-site VPN. Однако после настройки всё равно не могу получить доступ к ресурсам через наш site-to-site VPN.

Мы подключаемся с такими настройками:

vpn {
   ipsec {
       auto-firewall-nat-exclude enable
       esp-group ESP_x.x.x.x {
           compression disable
           lifetime 3600
           mode tunnel
           pfs disable
           proposal 1 {
               encryption aes128
               hash sha1
           }
       }
       ike-group IKE_x.x.x.x {
           key-exchange ikev1
           lifetime 28800
           proposal 1 {
               dh-group 2
               encryption aes128
               hash sha1
           }
       }
       ipsec-interfaces {
           interface eth2
       }
       nat-networks {
           allowed-network 0.0.0.0/0 {
           }
       }
       nat-traversal enable
       site-to-site {
           peer x.x.x.x {
               authentication {
                   mode pre-shared-secret
                   pre-shared-secret ****************
               }
               connection-type initiate
               ike-group IKE_x.x.x.x
               local-address y.y.y.y
               tunnel 0 {
                   esp-group ESP_x.x.x.x
                   local {
                       prefix d.d.d.d/24
                   }
                   remote {
                       prefix z.z.z.z/27
                   }
               }
               tunnel 1 {
                   esp-group ESP_x.x.x.x
                   local {
                       prefix b.b.b.b/16
                   }
                   remote {
                       prefix z.z.z.z/27
                   }
               }
               tunnel 2 {
                   esp-group ESP_x.x.x.x
                   local {
                       prefix a.a.a.a/16
                   }
                   remote {
                       prefix z.z.z.z/27
                   }
               }
               tunnel 3 {
                   esp-group ESP_x.x.x.x
                   local {
                       prefix 192.168.3.0/24
                   }
                   remote {
                       prefix z.z.z.z/27
                   }
               }
           }
       }
   }
   l2tp {
       remote-access {
           authentication {
               mode radius
               radius-server 192.168.1.1 {
                   key ****************
                   port 1812
               }
               require mschap-v2
           }
           client-ip-pool {
               start 192.168.3.1
               stop 192.168.3.254
           }
           dns-servers {
               server-1 192.168.1.1
           }
           ipsec-settings {
               authentication {
                   mode pre-shared-secret
                   pre-shared-secret ****************
               }
               ike-lifetime 3600
           }
           outside-address y.y.y.y
       }
   }
}

Нужно ли добавить какие-то статические маршруты, чтобы это заработало? Весь мой трафик сейчас идёт через удалённый VPN.

Буду признателен за любые советы.

Заранее спасибо!