L2tp сервер и шлюз

[werter]

@garald50:

Оказывается есть доступ в удаленную подсеть. Просто пинги не идут туда. Что тоже хотелось исправить :-\

Так ICMP разрешите на LAN.

Оч. хороший цикл статей по сетям. Советую
http://linkmeup.ru/tag/сети%20для%20самых%20маленьких/

[Buch]

Как бы первое что бросается в глаза:

Server address Typically this is set to an unused IP just outside of the client range.

Нужно назначить например 192.168.255.1

[werter]

@Buch:

Нужно назначить например 192.168.255.1

.254.

[Buch]

у меня так работает  8)

Network:  192.168.0.0/16
HostMin:  192.168.0.1
HostMax:  192.168.255.254

[garald50]

@werter:

https://knasys.ru/4-настройка-l2tp-в-pfsense/

этот мануал нагуглил первым, по нему и настраивал, правда без ipsec

[garald50]

@werter:

Так ICMP разрешите на LAN.

В каком месте Firewall - Rules?

[werter]

@Buch:

у меня так работает  8)

Network:  192.168.0.0/16
HostMin:  192.168.0.1
HostMax:  192.168.255.254

Зачем вам такой огромный диапазон ? От широты души ? Не верю, что у вас так много клиентов. Я бы исправил на что-то человеческое.

[Buch]

@werter:

.254.

@werter:

Зачем вам такой огромный диапазон ? От широты души ? Не верю, что у вас так много клиентов. Я бы исправил на что-то человеческое.

Это я привел одну из приватных сетей. 192.168.255.0/24 к ней относится.

[werter]

@Buch:

Это я привел одну из приватных сетей. 192.168.255.0/24 к ней относится.

192.168.254.0/24

[Buch]

@werter:

192.168.254.0/24

Мы уже свалились в оффтоп, но я искренне не понимаю почему Вам не понравился адрес 192.168.255.1 в подсети 192.168.255.0/24
Диапазон 192.168.0.0/16 я привел как зарезервированный в сетях класса С. И 192.168.254.0/24 и 192.168.255.0/24 туда входят.
Ответить лучше в личку дабы не флудить тут :D

[werter]

@Buch:

Диапазон 192.168.0.0/16 я привел как зарезервированный в сетях класса С. И 192.168.254.0/24 и 192.168.255.0/24 туда входят.

Адрес .0 - адрес сети, .255 - широковещательный адрес. Исп-ть их вам никто не запрещает, но в приличных домах за такое канделябрят.