Маршрутизация

[anatolysa]

Аппаратная версия устройства: Ver 1.0
Версия прошивки: 1.0.1 Build 20130618 Rel.46227
Ваша страна: Россия
Тип подключения: Statik IP
Приветствую, нужна помощь в настройке маршрутизации.

Есть сеть 192.168.10.0/24 с DHCP, DNS и другими сервисами, в ней все работают и все хорошо, в этой же сети есть сеть 172.16.0.0/24 у которой GW 172.16.250.1 , эти сети без DHCP но у всех пользователей на компе по два ипа для нормальной работы, зачем это сделано долго объяснять.

Так вот, на 6020 в лан нельзя указать дополнительный\другой IP даже если порт поставить в другой VLAN, ну нельзя так нельзя, воткнул конец кабеля в WAN 2 Настроил статический адрес 172.16.250.10 с GW 172.16.250.1, сделал статик роут для сети 172.16.0.0/24 через 172.16.250.1 и вуаля. все в сети 192.168.10.0/24 получили доступ к сети 172.16.0.0/24.

Ну а теперь проблема.
На данном маршрутизаторе настроен VPN через IPSEC между сетям 192.168.20.0/24 и 192.168.10.0/24 все замечательно работает, кроме сетей 172.16, что я не пытался сделать, но доступ к сети 172.16.0.0 я так получить и не могу.

Статик роуты не помогают, еще один впн до сети 172.16.250.0/24 помог увидеть 172.16.250.10 (смог пропинговать с компа в сети 192.168.20.0/24) но даже настройка на компе роутинга до сети 172.16.0.0 через 172.16.250.10 толку не дала.


Сказу сразу, доступа к оборудованию в сети 172.16 у меня нет, это чужой впн который помогает в работе спец ПО. Помогите прокинуть их сеть через впн.

[anatolysa]

Может хотя бы подскажете как VPN из WAN1 пробросить в WAN2?

[anatolysa]

Ну или хотябы как прокинуть VPN и LAN в DMZ

[Goodwin]

Вторую подсеть можно воткнуть в Private DMZ.
При такой настройке, между LAN и DMZ подсетями не будет NAT, следовательно будет полноценный обмен данными .
Подробнее в руководстве от устройства 3.1.5 DMZ