Draytek 2925n+ IPSEC VPN LAN to LAN

[Verwijderd]

Hallo,

Ik gebruik een Draytek 2925n+ waarmee ik een IPSEC verbinding maak naar een debian server.

Nu wil vanop de debian server, via het intern LAN van de VPN, een synology NAS bereiken die op een lan poort achter de Draytek router hangt.

Ik kan vanop de NAS het interne LAN (VPN) IP van de debian server pingen, maar andersom niet.

Wat technische info:

Debian VPN IP: 192.168.50.1
Draytek VPN IP: 192.168.50.10
NAS IP: 192.168.100.1

Ik heb op de debian server een route toegevoegd dat het verkeer naar het interne IP adres van de NAS route naar het IP adres van de VPN verbinding op de Draytek router, maar pingen en etc. lukt niet.

route add -net 192.168.100.1 netmask 255.255.255.255 gw 192.168.50.10

Ik kan pingen vanop de Debian server naar 192.168.50.10, maar niet naar het IP van de NAS. Een traceroute naar de NAS (192.168.100.1) stopt na de hop met het IP van de Draytek VPN (192.168.50.10). Pingen vanop de NAS naar 192.168.50.1 lukt wel.

Ik vermoed dat de Draytek dit verkeer (Debian Server via VPN -> LAN Draytek) blockt maar ik vind niet direct hoe ik dit oplos.

Iemand enig idee of dit uberhaupt mogelijk is en hoe ik het configureer?

[Jim423]

In de Synology VPN server heb je echt een optie waarmee je access tot LAN aan of uit zet. Ik vermoed dat je in je Draytek dus ook zoiets moet configureren. Wat je zo uit mijn hoofd nog kan proberen is Multicast VPN op pass zetten onder remote dial in users. Het is overigens zeker mogelijk, ik kan namelijk ook gewoon bij mijn private LAN waar mijn VPN server in hangt. Moet uiteraard op de client wel even een route add gw doen anders gaat hij binnen mijn thuis LAN zoeken.

[ Voor 14% gewijzigd door Jim423 op 05-06-2017 23:26 ]