🚀 go-pugleaf

W dniu wtorek, 21 listopada 2017 22:45:14 UTC+1 użytkownik PawelS pawel(at)wbcd(dot)pl napisał:
> >>> próbowałem dodać route
> >>>
> >>> route add 10.4.0.0 MASK 255.255.255.0 192.168.2.100

> ... route add NETWORK MASK NETMASK GATEWAY,
> A że tak głupio zapytam, pomiędzy jakimi sieciami ma to być trasa ?
> Powyższe polecenie utworzy trasę do sieci 10.4.0.0/??
> poprzez GATEWAY o adresie 192.168.2.100, a z powyższego wynika,
> że 192.168.2.0/24 oraz 192.168.1.0/24 to adresecja sieci
> pomiędzy którymi ma być zestawiona trasa.
 
tak zgadza się trasa ma być pomiędzy tymi sieciami 192.168.2.0/24 oraz 192.168.1.0/24

> >>> ale niestety nie zadziałało
> >>>
> >> Nie napisałeś jaka jest brama domyślna w sieciach A i B i czy w połączeniach A<->B używasz NAT.
> >>
> >> Jeżeli nie używasz NAT, to twoje route add jest niepotrzebne, bo serwery widzą sieć 10.4.0.0/cośtam bezpośrednio, a komputery jej widzieć nie muszą.
> >>
> >> Jeżeli w obu sieciach bramą jest serwer, to na lokalnym serwerze dodajesz trasę do drugiej sieci przez drugi serwer, np na serverA do sieć B przez serverB:
> >> route add 192.168.1.0 mask 255.255.255.0 10.4.0.2
> >> i analogicznie na serverB:
> >> route add 192.168.2.0 mask 255.255.255.0 10.4.0.1
> >> i to powinno wystarczyć.
> >>
> >> Jeżeli w sieci bramą domyślną nie jest serwer, to dodatkowo na każdym komputerze musisz wskazać trasę do drugiej sieci idącą przez lokalny serwer. Np dla dowolnego com_Ax w sieci A:
> >> route add 192.168.1.0 mask 255.255.255.0 192.168.2.100
> >>
> >> Jeżeli dostęp ma być tylko do serwera, a nie do całej sieci, to przytnij/przepuść odpowiednio ruch na firewallu.
> >>
> >> Piotr
> > 
> > Dzięki za odpowiedź, bramą do internetu jest w każdej sieci jest router
> > w sieci A na adresie 192.168.2.1 i w sieci B 192.168.1.1
> > 
> > NAT jest włączony na obu routerach ale jakoby tunel VPN jest bez NAT'u o ile dobrze rozumuję
> > 
> > i serwery widzą się po adresach 10.4.0.1 - 10.4.0.2
> > 
> > na komputerze com_A1 wynik ipconfig wygląda tak:
> > 
> > Karta Ethernet Połączenie lokalne:
> > 
> >    Sufiks DNS konkretnego połączenia :
> >    Adres IPv4. . . . . . . . . . . . : 192.168.2.104
> >    Maska podsieci. . . . . . . . . . : 255.255.255.0
> >    Brama domyślna. . . . . . . . . . : 192.168.2.1
> > 
> > wydałem polecenie route jak sugerowałeś
> > 
> > C:\Windows\system32>route add 192.168.1.0 mask 255.255.255.0 192.168.2.100
> >  OK!
> > 
> > 
> > ale bez efektu ping do 192.168.1.100 nie działa, zdalny pulpit nie działa, tracert do 192.168.1.100 nic nie znajduje w żadnym przeskoku
> 


> Narysuj sobie schemat swojej sieci, inaczej metodą prób i błędów
> nie wystarczy Ci czasu na rozwiązanie problemu.
> Powyższy opis jest trochę mało czytelny,
> jest adresacja lokalna: 192.168.2.0/24, 192.168.1.0/24,
> jest adresacja zewnętrzna: 10.4.0.2/??, 10.4.0.1/??,\
> Gdzie tu jest podana adresacja OpenVPN ?

no przeciez podałem że adresacja 10.4.0.1 i 2 to jest adresacja OpenVPN

> Czy może te adresy 10.4.0.[12] to są już OpenVPN ?
> Natomiast adresy Zewnętrzne (Publiczne) zostały pominięte ?

zostały pominięte bo są dynamicznie nadawane przez operatora (ORANGE)

> W przeciwnym razie do czego ma służyć OpenVPN ?

openVPN służy do ustanowienia tunelu poprzez internet i to działa, pomiędzy tymi serwerami A i B

natomiast chciałbym żeby dodatkowo komputery z sieci A widziały server B