VPN Клиент на DiskStation DS213j.

Здравствуйте! Помогите плз. с такой задачей.

Существуют две физических локальных сети («1», «2»).

Synology DiskStation DS213j установлен в локальной сети «1».

Локальная сеть «1» без прямого внешнего доступа (используется NAT).

При помощи внутреннего VPN Клиента Synology DiskStation DS213j подключён к VPN серверу в локальной сети «2» (по протоколу VPN L2TP IPSec).

Если в настройках VPN Клиента Synology DiskStation DS213j установить переключатель «использовать шлюз по умолчанию или локальную сеть», то доступ к Synology DiskStation DS213j из сети «1» прекращается, из сети «2» работает. Если указанную настройку отменить то в сети «1» Synology DiskStation DS213j становится видимым, в сети «2» - нет.

Задача: сделать при помощи VPN доступным Synology DiskStation DS213j из двух сетей (2 сетевых интерфейса - одновременно).

Спасибо.

С уважением, Сергей Смирнов

а какая адресация сетей? да и к чему L2TP? обычный OpenVpn вам бы больше подошёл, без танцев с бубном. А так, я думаю, вам надо ещё маршрутизацию прописывть...

Если в настройках VPN Клиента Synology DiskStation DS213j установить переключатель «использовать шлюз по умолчанию или локальную сеть», то доступ к Synology DiskStation DS213j из сети «1» прекращается, из сети «2» работает.

Эта галка означает "использовать это соединение для выхода в интернет".

Роутинг в сино железках - это вообще то еще косорукство косоглазых программистов.

Поставьте любой mikrotik в сети 1 и поднимите там шлюз.

Вообще, самым правильным решением будет построение VPN соединения между самими роутерами.

Нас - он как бы не для этого придуман, и делает все это через задницу.

2 микротика с обоих сторон избавят Вас от головной боли невозможности построения адекватной сети и прибавят геморой освоения TCP/IP протокола.

Кстати, можно поднять IPv6 туннель.

Это будет идеальным решением вообще.

freenet6.net

У меня поднято аж 2 подсетки /64 на роутере и 1 туннель на насе, так что ipv6 связанность вообще максимальная.

Домен стоит 150 руб/год, яндекс почта для домена - это 1к почтовых адресов с твоим доменом и управление настройками домена.

Прописываешь себе ipv6 адрес статического туннеля в домен без ipv4 и пользуешься по имени.

Или пользуешься бесплатным доменом от freenet6

471328

необходимо в маршрутизаторе прописать статический маршрут

471328

необходимо в маршрутизаторе прописать статический маршрут

я сделал так, в главном офисе стоит маршрутизатор с vpn сервером PPTP ( раздаёт адреса 192.168.0.100 - 105 теже что и локалка), к нему подключаются vpn client synology с других городов (стоят за обычными роутерами имеют внутр сеть 192.168.1.1) получают адреса локалки в главном офисе 192.168.0.100 - 105 соответственно главный офис видит все железки без проблем и заходит на них, также они по smtp на локальный почтовик отправляют свой статус. В удаленных офисах на компах если необходимо прописываешь маршрут вида

route add 192.168.0.0 MASK 255.255.255.0 192.168.1.2 METRIC 1 -p (192.168.1.2 - это локальный адрес synology в регионе) - либо тоже самое прописывете в маршрутизаторе

- данная строчка показывает локалке региона как перепрыгнуть в vpn.

Единственное с чем столкнулся это, при отключении питания впн автоматически не подключается - нужен скрипт - люди добрые помогите с скриптом чтоб впн проверял если статус дисконнектед - то делал коннект. (считаю такое решение более правильным тк иногда связь рвётся и галочка восстанавливать соединение почемуто не моет его восстановить )