Хм

Ради проверки включить тут снат

Да

Да

Эту я снял, ибо на клиенте интернет пропадает

Вот кстати если снять эту галку, то на клиенте надо маршрут прописывать

Прописал статичный))

А почему шлюз 100.1?

На зухеле нет шлюза для впн, шлюзом надо прописывать один из интерфейсов зухеля

Вот это не понятно)

но у меня нет такого интерфейса на клиенте 0,

Добрый вечер. Имеется usg60. Ранее с zyxel не работал и с помощью инструкции на сайте поднял l2tp over ipsec. Подключение проходит, но вот пустить в локальную сеть не получается. Во вкладке маршрутизация создал правило, но всё равно не ходит. Возможно не так создал?

Также долго мучался чтоб vpn на usg60 завести. По хорошему вам нужно два правила в policy routing. Первое source - any, dst - ваша впн подсеть, next hope - ваш созданный ipsec gateway. А вот второе выпускает клиентов в интернет - source - ваша впн подсеть, next hope - wan trunk

Попробую. Спасибо. Очень мучительно.

Отпишитесь, получилось или нет

и второе так?

Посмотрел на свой рабочий конфиг. Вы все правильно сделали

и еще...вы галочку "маршрут по умолчанию" вернули на место?

Давайте еще раз. К впн подключение есть?

Я подклчаюсь, если галочка стоит, инет рубится.

Есть

конечно рубится. для этого вы и создали одно из этих правил

Клиент не видит локальную сеть за маршрутизатором?

Нет, не видит.

Включали галочку?

да, инет пропадает и сети не видит никакой

Странно

WAN1_IP

какие ip в локальной сети, а какие выдаются клиентам впн?

для впн клиентов создан пул 192,168,100,0/24

сдается мне, что то не так с маршрутизацией)

Да. Но где, ещё не нашел. Завтра вырублю всё лишнее, правила, маршруты и создам два правила входа и выхода для впн. А на сегодня спасибо всем кто откликнулся.

в первом правиле маршрутизации вы не указали dst - ваш впн пул

А указать локалку?

Так ВПН пулл это и означает

В общем, попробуйте)

Ок. Спасибо

Так указан же в назначении ВПН пулл

Завтра еще раз гляну в свой конфиг.

Всем ночь ребят, есть у кого такой зверь, или, может, кто имел с ним опыт zyxel nwa3560-n? Собственно, не могу понять, данный роутер не переходит по ip-шки совсем. То есть, я не могу зайти в веб-интерфейс, и банально поставить пароль.

NWA3560-N не роутер, а беспроводная точка доступа. Доступ на веб-интерфейс по ссылке http://192.168.1.2 Убедитесь, что на компьютере IP-адрес типа 192.168.1.х.

Кто из представителей подскажет вопрос? В тикетнице зашёл в профиль и сменил e-mail. На новую почту пришло письмо с ссылкой на подтверждение, я её нажал. e-mail в профиле сменился на новый. После логаута пытаюсь зайти под новым e-mail - пишет, что нет такого юзера. Под старым - заходит, но в тикетах зияющая пустота.