огранизовать доступ ко всей локалке, через клиента с vpn?
То есть допустим локалка 192.168.0.0/24, сеть vpn 10.0.0.0/24. И нужно что-бы любой клиент vpn имел доступ к любому ip из 192.168.0.0/24. Но клиент в этой локалке будет подключаться просто к компу с виндой, а не к роутеру.
Если клиент на линуксе, то все получается без проблем. Добавляются маршруты на других клиентах, а на клиенте из требуемой локалки включается формардинг на интерфейсе и маскарадинг. На винде как-то никак не получается...
Могу тебе предложить два варианта: 1. Поднять sshd-сервер на виндузе и пробрасывать порты до нужных клиентов в локалке (или ssh -D и использовать socks-proxy). 2. Попробовать воспользоваться встроенной системой маскардинга, раздав «доступ в Интернет» «сетевому адаптеру VPN» через сетевой адаптер, имеющий доступ в LAN.
Ты должен отдать windows-хосту 192.168.137.1/24, всем остальным клиентам айпишники из 192.168.137.0/24 и сделать им гейтвей 192.168.137.1. ПО ИДЕЕ это должно дать доступ до 192.168.0.0/24 от LAN-адаптера, если ты в свойствах LAN-адаптера разрешишь VPN-адаптеру доступ.
Обсуждают сегодня