мои Roadwarriors обычно используют тот же сетевой адрес, что и сеть моей компании (192.168.0.0/24). По умолчанию клиенты Windows устанавливают новый маршрут, который направляет весь трафик с адресатом на 192.168.0.0/24 в сеть VPN. Таким образом, их собственные локальные сетевые устройства становятся недоступными. Чтобы избежать этого, я отключил это поведение по умолчанию. Таким образом, клиентский маршрут вообще не устанавливается.
По этой причине мне приходится устанавливать маршруты самостоятельно. Я попытался добиться этого с помощью DHCP-сервера VPN (опция 121) и плагина StrongSwan DHCP. Но кажется, что плагин DHCP передает клиенту только назначенный IP-адрес, а НЕ маршруты, предлагаемые DHCP-сервером.
Кто-нибудь знает, как решить эту проблему? Мне нужен сервер strongswan, чтобы проталкивать DHCP-маршруты клиентам.