UDM PRO VPNとさまざまなVLAN

UDM PRO VPNとさまざまなVLAN

私は、ファイバー (OS2) 経由で接続された 3 つの USW24-POE を備えた UDM Pro を実行していますが、今のところ問題なく動作しています。

UDM には、UDM Pro によって管理されるいくつかの VLAN があります。メイン LAN は192.168.10.0/24「技術」LAN で、次に「施設」LAN192.168.5.0/24 with Vlan-ID of 2と「ガストロノミー」LANがあります172.168.16.0/24 with Vlan-ID 60

Windows VPN 経由で直接 VPN 接続を確立しようとしています。VPN サーバーは正しく構成されており、サブネットを使用して RADIUS 経由で認証します192.168.70.0/24

主な問題は、VPN に接続している場合、範囲内のすべてのクライアントには到達できるが192.168.10.0/24、他のクライアントには到達できないことです。範囲内のクライアントに到達したいのです192.168.5.0/24が、ping できるのは DHCP サーバー ( 192.168.5.1) だけです。

問題は L2TP を使用する場合にのみ発生し、Wireguard を使用するとすべて正常に動作します (問題は、クライアントが組み込みの Windows VPN を使用したいことです)。

また、RADIUS サーバーを「割り当てられた VLAN サポート」の有線および無線に設定し、ユーザーに Vlan-ID 2 を設定してみましたが、うまくいきませんでした。また、ネットワークから IP 範囲をルーティングしようとしまし192.168.70.1 - 192.168.70.255192.168.5.0/24...

どの設定部分が欠けているか教えていただけませんか?

答え1

問題は解決しました。サードパーティがゲートウェイを設定しなかったため、構成が間違っていました。前述のように、トラフィック管理またはファイアウォールで接続を閉じるまで、VPN は Unifi ネットワーク内のすべてのネットワークに対して開かれています。

関連情報