Достъп до VLAN през Ipsec L2TP

[Асен Нейков]

  Здравейте, имам конфигуриран vlan, който е разтагнат на мастер порта на локалната мрежа. Идеята му е през него да се отваря web интерфейс на устройство, което е част от друга мрежа с цел администрация. Направил съм L2TP vpn, през който се свързвам с мрежата, но не виждам въпросният web интерфейс. Той трябва да се отваря от което и да е устройство, свързано с въпросния vpn.

[111111]

Ползвай Бридж опцията в профила на L2TP.

[Асен Нейков]

Направих го от самото начало и въпреки това, няма ефект

/ppp profile
add bridge=bridge-VLAN10 loc/interface l2tp-server server
set enabled=yes ipsec-secret=******** use-ipsec=yes
 

 

 

 

[Асен Нейков]

Пуснах arp proxy на vlan-a да превежда заявките и работата се оправи. Тези дни ако ми остане време ще пробвам и със socks proxy, защото ми се струва по- надеждно. За това arp-proxy прочетох ужасни неща

[gbdesign]

Махни  arp-proxy  и никога не го пускай, че прави големи мизерии. Оправи си рутингите. Ако устройството с WEB интерфейс е машина с нормална OS трейсни пътя до клиента, дали върви по правилният маршрут или тръгва през друг GW. Същото направи и от клиентсака машина. L2TP създава само транспортен тунел. Маршрутите трябва да са въведат ръчно. Виж за NAT правила, да не действат върху маршрута.