У меня установлено соединение между двумя сайтами (VPN Site-To-Site) с использованием Edgerouter (SiteA — 10.0.1.0/24) и Asus Merlin (SiteB — 10.1.1.0/24).
На RouterB у меня есть следующие конфигурации:
- Создать NAT на туннеле - ДА
- Входящий брандмауэр — РАЗРЕШИТЬ
- Форсировать интернет-трафик через туннель — «Правила политики (строгие)»
На маршрутах перенаправления я применил:
- источник:10.1.1.0/24 dst:10.0.1.0/24 ifface:VPN
Когда я применил конфигурации, мои маршруты не работали, и у меня есть следующие журналы, связанные с моими маршрутами:
openvpn-routing: Настройка правил политики для клиента 1
openvpn-routing: Создание таблицы маршрутизации VPN (режим 3)
openvpn-routing: Добавление маршрута для 10.1.1.0/24 в 10.0.1.0/24 через VPN-клиент 1
openvpn-routing: добавление маршрута от 10.0.1.1 до 10.0.1.100 через VPN-клиент 1
openvpn-routing: ВНИМАНИЕ: VPN-шлюз не предоставлен, маршрутизация может работать неправильно!
openvpn-routing: завершена настройка политики маршрутизации для клиента 1.
Я попытался добавить «redirect-gateway def1» и журнал WARNING dessapear, но маршруты все еще не работают.
Какие-либо предложения?
Спасибо