там пару кликов всего

Здравствуйте. Столкнулся с проблемой :) Впн юзеры используют шлюз впн сервера к примеру 192.168.10.1, для которого написано правило dstnat с перенаправлением на ip адрес в другой сети, скажем 10.10.10.10 , на котором стоит приложуха которая ловит эти соединения, НО обратно отправляет трафик не на адрес впн сервера (192.168.10.1) с которого пришел пакета, а на адрес впн клиента (192.168.10.24 например)..... как то можно отловить данные соединения и направить в правильное русло ?:) чтобы клиент получал обратку куда и отправлял , т.е. от шлюза впн сервера (192.168.10.1 ) ? :)

т.е. инфу о клиенте берет из протокола по которому работает приложуха

что то вроде srcnat надо делать, только не пойму как

Все правильно. Сначала dstnat на 10,10,10,10 а потом srcnat к тому адресу роутера, который смотрит в целевую сеть (10,10,10,1, например).

+1

а маршрут не получается отдать впн юзерам?

ну там только могут впн настроить, .. решил сделать vlan и туда через forward пропустил

вроде как работает, получился правда огород)

что интересно, если адресация 10.х.х.х впн сете, то винда делает автоматом маршрут 10.0.0.0/255.0.0.0 через шлюз впн сервера

а если 192.168.х.х то только 255.255.255.0

Это нормально. Винда добавляет маршруты на основе классов.

ну вроде как долдна добавить тогда 192.168.0.0/16

Почему?

а ну да :) тут класс С

угу. )

спасибо за разъяснение, не знал :)

вот про первую галочку (которая чекнута) знают многие

а до второй (которая анчекнута) доходят не только лишь все, мало кто может до нее дойти