Трафик VPN-клиента | как маршрутизировать через IPSEC VPN-туннель

Трафик VPN-клиента | как маршрутизировать через IPSEC VPN-туннель, UniFi Network

KJSweet

Guest

05.03.2025 20:15:00

Всем привет!

Нужна помощь. У меня UDM Pro. Мы только что настроили IPSEC-туннель между нашим дата-центром (SubnetA) и головным офисом (SubnetB). Связь через IPSEC-туннель между головным офисом и дата-центром работает нормально.

Я создал и OpenVPN Server, и Teleport. VPN-клиенты, подключенные через указанные методы, находятся в своей собственной подсети. VPN-клиенты могут связываться со всеми устройствами в головном офисе "SubnetA", но не могут связаться ни с чем в "SubnetB".

IPSEC-туннель на основе политик; я перепробовал всё, чтобы это заработало, но безрезультатно. В сущности, я говорю о том, что VPN-клиентам нужно быть в состоянии общаться и с Subnet A, и с Subnet B.

packetengines Guest	#2 12.03.2025 11:07:00 Это можно сделать, используя Wireguard Mesh Exit Node через UniFi Router и через Data Center Router (название которого не указано).

KJSweet Guest	#3 11.03.2025 13:00:00 @packetengines Штаб-квартира подсети А, а именно 192.168.10.0/24, и подсеть Б, дата-центр 10.10.224.0/24.

KJSweet Guest	#4 11.03.2025 12:30:00 @packetengines – да, я пытаюсь сделать именно это, но похоже, что это не поддерживается.

packetengines Guest	#5 10.03.2025 05:42:00 @KJSweet Это то, что ты пытаешься сделать? Если да, то это не поддерживается. [Удалённый клиент OpenVPN] <---> [OpenVPN-сервер (маршрутизатор UniFi) IPsec S-2-S] <----> [IPsec S-2-S (маршрутизатор)].

packetengines Guest	#6 08.03.2025 13:33:00 Не подскажете, пожалуйста, где Subnet A, а где Subnet B?

Читают тему (гостей: 1)