🚀 go-pugleaf

W dniu wtorek, 21 listopada 2017 18:10:45 UTC+1 użytkownik Piotr Lechowicz napisał:
> W dniu 2017-11-21 o 08:22, markpunk pisze:
> > mam dwie sieci A i B
> > 
> > w sieci A mam server Server_A (192.168.2.100) i komputery com_A1 do com_A5
> > w sieci B mam server Server_B (192.168.1.100) i komputery com_B1 do com_B2
> > 
> > 
> > sieć A to adresy 192.168.2.x a siec B to 192.168.1.x
> > server A jest serverem OpenVPN a server B clientem OpenVPN
> > 
> > adresacja jest server_A 10.4.0.1   server_B 10.4.0.2
> > oba komputery widzą się doskonale działają pingi, zdalny pulpit etc
> > 
> > 
> > chciałbym to tak ustawić żeby komputery z Sieci A miały dostęp do server_B
> > 
> > proszę mi to wyłożyć łopatologicznie step-by-step bo nie do końca chyba ogarniam temat
> > 
> > próbowałem dodać route
> > 
> > route add 10.4.0.0 MASK 255.255.255.0 192.168.2.100
> > 
> > ale niestety nie zadziałało
> > 
> 
> Nie napisałeś jaka jest brama domyślna w sieciach A i B i czy w połączeniach A<->B używasz NAT.
> 
> Jeżeli nie używasz NAT, to twoje route add jest niepotrzebne, bo serwery widzą sieć 10.4.0.0/cośtam bezpośrednio, a komputery jej widzieć nie muszą.
> 
> Jeżeli w obu sieciach bramą jest serwer, to na lokalnym serwerze dodajesz trasę do drugiej sieci przez drugi serwer, np na serverA do sieć B przez serverB:
> route add 192.168.1.0 mask 255.255.255.0 10.4.0.2
> i analogicznie na serverB:
> route add 192.168.2.0 mask 255.255.255.0 10.4.0.1
> i to powinno wystarczyć.
> 
> Jeżeli w sieci bramą domyślną nie jest serwer, to dodatkowo na każdym komputerze musisz wskazać trasę do drugiej sieci idącą przez lokalny serwer. Np dla dowolnego com_Ax w sieci A:
> route add 192.168.1.0 mask 255.255.255.0 192.168.2.100
> 
> Jeżeli dostęp ma być tylko do serwera, a nie do całej sieci, to przytnij/przepuść odpowiednio ruch na firewallu.
> 
> Piotr

Dzięki za odpowiedź, bramą do internetu jest w każdej sieci jest router
w sieci A na adresie 192.168.2.1 i w sieci B 192.168.1.1

NAT jest włączony na obu routerach ale jakoby tunel VPN jest bez NAT'u o ile dobrze rozumuję

i serwery widzą się po adresach 10.4.0.1 - 10.4.0.2

na komputerze com_A1 wynik ipconfig wygląda tak:

Karta Ethernet Połączenie lokalne:

   Sufiks DNS konkretnego połączenia :
   Adres IPv4. . . . . . . . . . . . : 192.168.2.104
   Maska podsieci. . . . . . . . . . : 255.255.255.0
   Brama domyślna. . . . . . . . . . : 192.168.2.1

wydałem polecenie route jak sugerowałeś

C:\Windows\system32>route add 192.168.1.0 mask 255.255.255.0 192.168.2.100
 OK!


ale bez efektu ping do 192.168.1.100 nie działa, zdalny pulpit nie działa, tracert do 192.168.1.100 nic nie znajduje w żadnym przeskoku