no acces to corporate hosts.. no default gateway with client VPN connection

[sergiy]

Hi All,

I enabled client VPN on MX250. And have the next situation. The user can connect to this VPN, can use the Internet. But cannot connect to any corporate hosts. By the way, client default gateway is 0.0.0.0 

There are no any additional rules on the firewall, no any additional routes.

How I can config routing between Client VPN network and my Corporate Network (only one line in Addressing config)?

I cannot add any routes with a network like a client VPN network.

Thanks,

Sergiy.

[NolanHerring]

Can you provide a screenshot of how you have your Addressing & VLAN config page setup

[sergiy]

hi, nothing special....

[jdsilva]

You don't have any oddball firewall rules that are blocking this by chance?

And when you say they can't connect, what do you mean by that? What are you trying to do exactly that's not working?

[sergiy]

firewall rules are - allow all

info from client (VPN connected):

Адаптер PPP meraki:

   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : meraki
   Физический адрес. . . . . . . . . :
   DHCP включен. . . . . . . . . . . : Нет
   Автонастройка включена. . . . . . : Да
   IPv4-адрес. . . . . . . . . . . . : 192.168.1.125(Основной)
   Маска подсети . . . . . . . . . . : 255.255.255.255
   Основной шлюз. . . . . . . . . : 0.0.0.0
   DNS-серверы. . . . . . . . . . . : 10.10.1.1
                                       10.10.1.2
   NetBios через TCP/IP. . . . . . . . : Включен

c:\Users\User>ping 10.10.1.1

Обмен пакетами с 10.10.1.1 по с 32 байтами данных:
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.

Статистика Ping для 10.10.1.1:
    Пакетов: отправлено = 2, получено = 0, потеряно = 2
    (100% потерь)
Control-C
^C
C:\Users\User>ping 8.8.8.8

Обмен пакетами с 8.8.8.8 по с 32 байтами данных:
Ответ от 8.8.8.8: число байт=32 время=39мс TTL=42
Ответ от 8.8.8.8: число байт=32 время=37мс TTL=42
Ответ от 8.8.8.8: число байт=32 время=36мс TTL=42

Статистика Ping для 8.8.8.8:
    Пакетов: отправлено = 3, получено = 3, потеряно = 0
    (0% потерь)

[NolanHerring]

Can you provide a full ipconfig/all output please

[sergiy]

HI 

> ipconfig /all

Настройка протокола IP для Windows

   Имя компьютера  . . . . . . . . . : nb7
   Основной DNS-суффикс  . . . . . . : soft.local
   Тип узла. . . . . . . . . . . . . : Гибридный
   IP-маршрутизация включена . . . . : Нет
   WINS-прокси включен . . . . . . . : Нет
   Порядок просмотра суффиксов DNS . : soft.local

Адаптер PPP meraki:

   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : meraki
   Физический адрес. . . . . . . . . :
   DHCP включен. . . . . . . . . . . : Нет
   Автонастройка включена. . . . . . : Да
   IPv4-адрес. . . . . . . . . . . . : 192.168.1.125(Основной)
   Маска подсети . . . . . . . . . . : 255.255.255.255
   Основной шлюз. . . . . . . . . : 0.0.0.0
   DNS-серверы. . . . . . . . . . . : 10.10.1.1
                                       10.10.1.2
   NetBios через TCP/IP. . . . . . . . : Включен

Адаптер беспроводной локальной сети Беспроводная сеть:

   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : Realtek RTL8723AU Wireless LAN 802.11n USB 2.0 Network Adapter
   Физический адрес. . . . . . . . . : 2C-D0-5A-E6-60-38
   DHCP включен. . . . . . . . . . . : Да
   Автонастройка включена. . . . . . : Да
   IPv4-адрес. . . . . . . . . . . . : 192.168.100.56(Основной)
   Маска подсети . . . . . . . . . . : 255.255.255.0
   Аренда получена. . . . . . . . . . : Friday, November 30, 2018 10:58:06
   Срок аренды истекает. . . . . . . . . . : Friday, November 30, 2018 11:43:05
   Основной шлюз. . . . . . . . . : 192.168.100.1
   DHCP-сервер. . . . . . . . . . . : 192.168.100.1
   DNS-серверы. . . . . . . . . . . : 8.8.8.8
                                       
   NetBios через TCP/IP. . . . . . . . : Включен

[NolanHerring]

Out of curiosity, the client that is VPN into your network. What is their local subnet setup for? Is it also 192.168.1.0/24 ?

[jdsilva]

---

@NolanHerring wrote:
Out of curiosity, the client that is VPN into your network. What is their local subnet setup for? Is it also 192.168.1.0/24 ?

---

Hah! Nice catch. I looked at that and it didn't even register. 

[NolanHerring]

Luckily I had coffee this morning otherwise I too would never have thought to ask lol