質問: メインゲートウェイとは別にvpnゲートウェイのルーティングを設定するにはどうすればよいですか? 小さな会社のインターネットアクセス用にミルルーター/ファイアウォールをセットアップしました。また、netgear vpnルーターを使用して別のvpn(ipsec)ゲートウェイを追加しました。メインゲートウェイとvpnゲートウェイには別々のパブリックipアドレスがあり、vpnクライアントにはホームオフィスのlanとは異なるサブネットがあります(これがnetgearの仕組みです。他の人と同じサブネットに配置することはできません)。問題は、lanpcとvpnクライアント間のトラフィックが正しくルーティングされないことです。 lanクライアントはvpnクライアントにpingを実行できますが、vpnクライアントはlanクライアントにpingを実行できません(wiresharkを使用すると、pingがクライアントに到達するのがわかりますが、クライアントは応答できません)。vpnサブネットへのすべてのトラフィックをvpnゲートウェイに向けるために、メインゲートウェイにルーティングエントリがあります。しかし、それではうまくいかないようです。私が見つけた唯一の解決策は、lan上のすべてのpcに静的ルーティングエントリを追加して、サブネットのvpnゲートウェイを指すようにすることです。ただし、これは、静的ルーティングを実行できない組み込みデバイスでは機能しません。私は何が間違っているのですか?問題のip /サブネットは次のとおりです(公開アドレスはプライバシー保護のために偽造されています)。lan:192.168.0.0 vpnクライアント:192.168.1.0lanゲートウェイ:192.168.0.1(wan:1.1.1.1)vpnゲートウェイ:192.168.0.2(wan:1.1.1.2)lan gatwayには、192.168.1.0-> 192.168.0.2のルートがあります。各pcが192.168.1.0-> 192.168.0.2の静的ルートを持っていることで部分的に成功しています。編集:vpnゲートウェイはnetgearprosafe vpnファイアウォール fvs338 であり、メインゲートウェイはactiontec mi424-wr (verizon fiosの場合)です。
回答: vpnサブネットへのすべてのトラフィックをvpnゲートウェイに向けるメインゲートウェイへのルートがあるのと同じように、メインサブネットへのすべてのトラフィックをメインゲートウェイに向けるvpnゲートウェイ内のルートが必要です。