Windows 7: rota para se conectar à VPN via Linux

Question

Tenho uma máquina Windows 7 corporativa que deve se conectar a uma VPN, mas, por algum motivo, o software da Cisco não conecta e nenhum dos gurus da corporação conseguiu descobrir isso.

Eu tenho a VPN conectada via Linux que contém esta rota para a rede VPN:

10.169.64.0 0.0.0.0 255.255.192.0  ... tun0

A máquina Linux local é

192.168.1.113

então adicionei essa rota na máquina com Windows 7:

route -p add 10.169.64.0/18 192.168.1.113

e que foi adicionado corretamente ... mas não consigo me conectar à rede 10.169.

Eu estava pensando que, se o Linux tivesse a rota, tudo que eu precisaria fazer seria conectar-me ao Linux para fazer a conexão passar. Mas eu preciso de uma rota intermediária para o IP interno da VPN e não diretamente para o endereço do túnel?

Por favor avise. Muito obrigado por qualquer ajuda!

    

Answer 1

Desculpe, mas gostaria de comentar, mas não tenho representante suficiente. então isso é uma pseudo-resposta no máximo:

• o que significa tracert -d 10.169.64.1 (ou algum outro host que você espera ser capaz de fazer ping no lado remoto da sua VPN) em sua máquina Windows?

• o gateway vpn remoto sabe sobre uma sub-rede inteira localizada atrás de seu par, ou isso normalmente é uma conexão cliente-site? (no último caso, você precisará NAT sua sub-rede local por trás do endereço IP vpn da máquina linux)

• qual tipo de vpn é esse? O IPsec usa "SAs" para decidir qual tráfego permitir dentro de um túnel, o openVPN precisa de uma configuração especial no lado do servidor (empurrando rotas, etc) para que isso funcione, etc.

• verifique ifconfig tun0 output na sua máquina linux. Eu aposto que tem algum endereço IP diferente na interface do túnel? Este é o seu ip para mascarar sua sub-rede local.

espero que isso ajude.