Как я могу настроить свой PPTP-сервер DD-WRT VPN для назначения сетевой маски 255.255.255.0 клиентам?
У меня есть маршрутизатор, на котором работает DD-WRT, и PPTP-сервер работает нормально, но каждому PPTP-клиенту присваивается IP-адрес, например:
IPv4 Address . . . . . . . . . . . . : 192.168.210.2
Subnet Mask . . . . . . . . . . . . : 255.255.255.255
Насколько я знаю, такая маска не позволяет клиентам соединяться между собой.
Я могу настроить клиентов на ручной IP, чтобы они имели такие IP-адреса, как:
IPv4 Address. . . . . . . . . . . . . . : 192.168.210.2
Subnet Mask . . . . . . . . . . . . . . : 255.255.255.0
Но было бы неплохо, если бы сервер мог автоматически назначать эту маску сети через DHCP. Я не нашел такой опции в документации DD-WRT.
Кто-нибудь знает о каком-либо способе его настройки?
1 ответ
VPN-соединения - это двухточечные соединения в зашифрованных туннелях. В двухточечном соединении правильная маска подсети "все (двоичные)" (т.е. /32, 255.255.255.255).
Маска подсети A /24 (255.255.255.0) будет правильной только в том случае, если в одной и той же сети на уровне канала передачи данных (уровень 2), например в локальной сети Ethernet, имеется до 254 устройств.
Если ваши VPN-клиенты не могут общаться друг с другом, это потому, что ваш VPN-сервер не является хорошим маршрутизатором и правильно маршрутизирует трафик между VPN-каналами. Посмотрите на таблицы маршрутизации и правила брандмауэра, а также на конфигурацию программного обеспечения вашего VPN-сервера и посмотрите, сможете ли вы определить, почему пакеты не маршрутизируются между VPN-каналами.