Маршрутизация интернет-трафика через удаленный маршрутизатор VPN «сайт-сайт» вместо локального

Question

У нас есть настройки, подобные следующим:

VLAN 90 ---- FORTIGATE ----- ИНТЕРНЕТ ----- CISCO ROUTER ----- VLAN 31 IPSEC VPN TUNNEL

Я могу пропинговать маршрутизатор VLAN 31 и подсеть, а удаленный может пропинговать мою VLAN 90 мой маршрутизатор и подсеть.

Я хотел бы направить интернет-трафик одной из локальных машин через удаленный маршрутизатор VLAN 31, чтобы внешний IP-адрес этой машины отображался как удаленный IP-адрес для Интернета.

Я попытался поставить следующий конфиг:

> Computer IP: 192.168.90.22 
> Subnet: 255.255.255.0 Router/Gateway:
> 192.168.31.1 
> DNS: Remote DNS server and tried also 8.8.8.8

Но это не работает. Что мне здесь не хватает?

Answer 1

Шлюз по умолчанию должен находиться в той же сети, что и ваш компьютер (192.168.90.x/24). Вам нужно настроить политику на Fortigate для маршрутизации всего трафика от 192.168.90.22 через VPN и установить шлюз по умолчанию компьютера на IP-адрес Fortinet. Посмотрите на странице 140 в руководстве для инструкций о том, как это настроить.