Как настроить Omada Gateway в качестве PPTP/L2TP VPN-клиента, чтобы включить VPN-сервер в качестве прокси-шлюза для внутренних клиентов

Сценарий применения:

В качестве примера возьмем следующую сетевую топологию. Мы настроим маршрутизатор B как PPTP/L2TP-клиент для подключения к PPTP/L2TP-серверу (маршрутизатор A).

Обзор настройки:

1. Настройте маршрутизатор A как PPTP/L2TP-сервер.
2. Настройте маршрутизатор B как PPTP/L2TP-клиент.

Случай 1: Все клиенты в локальной сети маршрутизатора B должны выходить в интернет через VPN-сервер.

Случай 2: Только определенные клиенты в локальной сети маршрутизатора B должны выходить в интернет через VPN-сервер. Для этого на маршрутизаторе B (PPTP/L2TP-клиент) необходимо настроить политику маршрутизации (Policy Routing) для конкретных устройств.

Шаги настройки:

1. Настройка маршрутизатора A в качестве PPTP/L2TP-сервера.

Подробные инструкции по настройке см. в следующих статьях:

Как настроить L2TP-сервер на шлюзе Omada в автономном режиме

Как настроить PPTP-сервер на шлюзе Omada в автономном режиме

2. Настройка маршрутизатора B в качестве PPTP/L2TP-клиента.

Случай 1: Если все клиенты в локальной сети должны выходить в интернет через VPN-сервер:

Обратитесь к следующей статье:

Как настроить PPTP и L2TP VPN-клиент на шлюзе Omada в автономном режиме

Примечание: Если в поле «Удаленная подсеть» установить значение 0.0.0.0/0, то по умолчанию весь трафик клиентов будет направляться через VPN-сервер.

Случай 2: Если только определенные клиенты в локальной сети должны выходить в интернет через VPN-сервер:

Для начала обратитесь к следующей статье:

Как настроить PPTP и L2TP VPN-клиент на шлюзе Omada в автономном режиме

После выполнения базовой настройки выполните следующие шаги:

1. Настройка политики маршрутизации (Policy Routing) на маршрутизаторе B (PPTP/L2TP-клиент) для конкретных устройств. (В примере используется L2TP-сервер и L2TP-клиент; для PPTP настройка аналогична.)

2. Перейдите в раздел Настройки > IP-группы и создайте IP-группу с диапазоном адресов для устройств, которые должны выходить в интернет через PPTP/L2TP-сервер в качестве прокси-шлюза.

3. Затем перейдите в раздел Передача данных > Маршрутизация > Политика маршрутизации и создайте правило для устройств, добавленных в IP-группу на предыдущем шаге.

В качестве исходного IP-адреса выберите группу test1 (созданную ранее), а в качестве WAN-интерфейса укажите L2TP. Это означает, что трафик от клиентов из этой IP-группы будет направляться через L2TP-туннель.

Примечание: В поле IP-адрес назначения выберите IPGROUP_ANY, что означает, что данное правило маршрутизации будет перенаправлять весь трафик от клиентов из выбранной IP-группы.

4. Проверка.

(1) Без политики маршрутизации устройства по умолчанию выходят в интернет через свой основной шлюз 192.168.10.1 (проверяется командой tracert 8.8.8.8).

(2) При включенной политике маршрутизации устройства выходят в интернет, используя VPN-сервер 192.168.0.1 в качестве прокси-шлюза (также проверяется командой tracert 8.8.8.8).