Новости • Файловые архивы Поиск • Активные темы • Топ лист Правила • Кто в on-line?

Вход • Забыли пароль? • Первый раз на этом сайте? • Регистрация

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » VPN: вся информация в этой теме

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

Версия для печати • Подписаться • Добавить в закладки

Страницы: 1 2 3 4 5 6 7

Guest BANNED Редактировать | Цитировать | Сообщить модератору VPN   Собираем полезные линки, преимущественно на русском.   Настройка VPN под Windows 9x, 2000, XP   Настройка VPN под Windows XP   Настройка VPN под Windows 9x   http://compnetworking.about.com/cs/vpn/   http://www.corecom.com/html/vpn.html http://www.iec.org/online/tutorials/vpn/ VPN и спутники VPN соединение для Vista пошагово с картинками   VPN соединение для XP пошагово с картинками   Настройка VPN (PPPoE) для Windows Vista   Конфигурация VPN в Windows 2000 (Соединяя Офисы) Как создать VPN на базе протокола L2TP   Сравнение характеристик существующих Open Source VPN решений для Linux VPN соединение "подвисает", приходится переподключаться. Попробуйте изменить значение MTU на клиенте.     VPN и IPSec на пальцах Технологии используемые в IPSEC (ipsec vpn tunnel cisco)   Темы на форуме VPN под Linux   Если при создании VPN соединения у вас "вдруг" перестает работать интернет, надо найти настройки VPN соединения в них настройки TCP-IP там кнопку advanced и сбросить галку "использовать основной шлюз в удаленной сети". Отправлено: 09:11 29-03-2002 | Исправлено: Xant1k, 14:57 09-07-2020

reff Gold Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору life_so_good Цитата: и вообще провайдер кой-то странный, у меня с филиалами тупо верёвки прямые проброшены через магистрали прова и всё Не везде можно задействовать "тупо веревки". Всего записей: 6928 | Зарегистр. 04-09-2003 | Отправлено: 23:08 03-06-2011

nickilya Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору life_so_good Есть тут у нас в синеокой "Белтелеком". Выбора нет..некоторые офисы находятся в такой глуши, что кроме этого республиканского монополиста нету других. По поводу proxy подумаю....но так привык к "Squid"....жалко будет менять Спасибо за помощь! Всего записей: 15 | Зарегистр. 02-06-2011 | Отправлено: 14:55 05-06-2011

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору nickilya Цитата: По поводу proxy подумаю....но так привык к "Squid"....жалко будет менять Ну, во-первых, Squid - тоже прокси. Во вторых, никто не мешает оставить его для HTTP, а для других целей использовать socks5 либо что другое... ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 17:23 05-06-2011

nickilya Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору vlary То же верно....можно дополнить схему socks-сервером....вообщем как я уже говорил у меня походу два выходя либо socks-сервер или openvpn. Спасибо за помощь! Всего записей: 15 | Зарегистр. 02-06-2011 | Отправлено: 18:02 05-06-2011

nickilya Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору vlary Но не все программы умеют работать с socks-серверами, придется еще ставить приложение  на клиентские компьютеры что бы развернуть капризные программульки. Всего записей: 15 | Зарегистр. 02-06-2011 | Отправлено: 09:00 06-06-2011

Skif_off Gold Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору comrades, в шапке не работают ссылки Как создать VPN на базе протокола L2TP   Сравнение характеристик существующих Open Source VPN решений для Linux Всего записей: 6485 | Зарегистр. 28-01-2008 | Отправлено: 09:53 06-06-2011 | Исправлено: Skif_off, 09:54 06-06-2011

nickilya Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору vlary Может проще openVpn? Все проблемы останутся позади... Всего записей: 15 | Зарегистр. 02-06-2011 | Отправлено: 11:28 06-06-2011

phaoost Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору nickilya посмотрите сloudvpn Всего записей: 162 | Зарегистр. 26-08-2005 | Отправлено: 18:11 06-06-2011

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору nickilya Цитата: Может проще openVpn?   Может, и проще. Клиент подключается к вашему серверу, получает адрес из вашей сети, работает себе на здоровье, и вообще чувствует себя как дома. Остается только самая малость - поставить openVpn сервер.   ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 18:26 06-06-2011

nickilya Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору vlary OpenVpn стоит уже давно...я его использую для блуждающих мобильных сотрудников. Пугает другое ну настрою я всем клиентскую часть, с генерирую сертификаты пофамильно...так как шлюзы ставить в каждом филиалы не рентабельно (2-6 человек в каждом)...а потом начнется увольнения, прием новых...а все требует переделки сертификатов если относится с ответственностью. Всего записей: 15 | Зарегистр. 02-06-2011 | Отправлено: 00:16 07-06-2011

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору nickilya А кому сейчас легко? Работа у нас такая, заводить учетки, менять пароли, выдавать сертификаты. Кое-что можно скриптами автоматизировать. Можно вместо OpenVpn поставить циску с WebVpn, настроить на авторизацию через АД. Но учетками тоже придется  рулить... ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 00:36 07-06-2011 | Исправлено: vlary, 00:37 07-06-2011

nickilya Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору vlary ясно...свои идеи подтвердил....пошел настраивать...спасибо за помощь. Всего записей: 15 | Зарегистр. 02-06-2011 | Отправлено: 10:24 07-06-2011

wim2405 Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Есть ms server 2003 с настроенной маршрутизацией и удаленными подключениями. И есть несколько филиалов, 1 филиал = 1 ip. После установки соединения пользователи попадают в одно адресное пространство и могут работать друг с другом. Но есть один минус, через PPTP с одного ip адреса 2 подключения не установить. Как дать возможность нескольким людям находящимся за одним NATом одновременно работать в моей сети? Самый очевидный вариант на ихнем сервере поднять постоянный коннект до моего и настроить маршрутизацию мне не подходит, реализация должна быть независима от филиалов.   И по возможности без установки стороннего софта на клиентские машинки, особенно если нет возможности управлять подключением через batник. Всего записей: 18 | Зарегистр. 07-12-2009 | Отправлено: 21:04 13-06-2011 | Исправлено: wim2405, 21:48 13-06-2011

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору wim2405 А если  L2TP/IPSec использовать? Там нет таких ограничений, и клиент родной имеется. ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 02:50 14-06-2011

ESX091 Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору vlary Цитата:  настроить на авторизацию через АД почему говорят авторизацию, а не аутентификацию??? Всего записей: 282 | Зарегистр. 23-04-2008 | Отправлено: 09:56 14-06-2011

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору ESX091 Цитата: почему говорят авторизацию, а не аутентификацию??? Авторизация - короче. Хотя, конечно, правильно - аутентификация...   ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 12:04 14-06-2011

reff Gold Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору ESX091 Цитата: почему говорят авторизацию, а не аутентификацию? Это разные термины. Наверное, по этой же причине используют некорректное "ADSL-модем". Всего записей: 6928 | Зарегистр. 04-09-2003 | Отправлено: 12:19 14-06-2011

ESX091 Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору reff я понимаю, что разные поэтому и хотел уточнить. vlary да.. чуть короче получается) Всего записей: 282 | Зарегистр. 23-04-2008 | Отправлено: 12:56 14-06-2011

cRYSMAS Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Добрый день помогите с траблой разобраться: Настроил в вин 2003 сервер едишен ВПН(Маршрутизация и удаленный доступ) правах пользователя добавил входящий вызов. На клиентской машине(Win XP prof sp2) настроил подключение. За логинелся пустило все заработало, НО через опередленое время 10-20 мин ВПН соединение "Подвисает" но не разъединяет пакеты к серваку не ходят... помогите разобраться по чему? Порты на модеми открыта в КВФ в полиции добавил правело Всего записей: 137 | Зарегистр. 18-03-2011 | Отправлено: 14:34 15-06-2011 | Исправлено: cRYSMAS, 14:37 15-06-2011

life_so_good Оптимист Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору cRYSMAS попробуйте поиграться с MTU на клиенте для этого VPN подключения Всего записей: 1335 | Зарегистр. 30-04-2002 | Отправлено: 16:28 15-06-2011

cRYSMAS Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору подскажите где настраивать MTU не могу найти настройки, на клиентской машине инет раздается по PPPoE. Всего записей: 137 | Зарегистр. 18-03-2011 | Отправлено: 09:32 16-06-2011

life_so_good Оптимист Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору cRYSMAS http://support.microsoft.com/kb/826159 Всего записей: 1335 | Зарегистр. 30-04-2002 | Отправлено: 10:29 16-06-2011

cRYSMAS Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору спасибо буду смотреть   Добавлено: ProtocolMTU вверху в низу TunnelMTU какой из них ставить? или оба должны быть если оба значени что в одном что в другом одинаковое? и если я меняю значение обьязательная перезагрузка компа? Всего записей: 137 | Зарегистр. 18-03-2011 | Отправлено: 10:48 16-06-2011

life_so_good Оптимист Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору cRYSMAS эмм... если вы о фиске майкрософта, то скажу честно никогда им не пользовался, изменял значения руками (раздел самостоятельное решение проблемы http://support.microsoft.com/kb/826159#LetMeFixItMyselfAlways )   После выполнения всех действий, перезагрузите компьютер   Всего записей: 1335 | Зарегистр. 30-04-2002 | Отправлено: 15:25 16-06-2011 | Исправлено: life_so_good, 15:25 16-06-2011

cRYSMAS Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору так я о чем же и говорю в первом примере нужно поставить ProtocolMTU и значение присвоить ему, во втором примере TunnelMTU и тоже значение их оба ставить или должен быть только один и значения если оба должны быть одинаковые?   Ставил TunnelMTU значение 700 в дес. формате "завис " на 2 часах работы конекта клиента к серверу, поставил 1400 жду результата Комп перезагружаю когда меняю значение=)   Добавлено: "зависает" на 1400 и на 200 оптимальный вариант 700 мб кто еще чем то поможет почему виснет соединение впн на клиенте=( Всего записей: 137 | Зарегистр. 18-03-2011 | Отправлено: 16:37 16-06-2011

life_so_good Оптимист Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору cRYSMAS нам нужен именно второй пример,     Цитата: Чтобы изменить параметры MTU для подключений VPN , добавьте значения DWORD ProtocolType, PPPProtocolType и TunnelMTU в следующий раздел реестра: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Ndiswan\Parameters\Protocols\0 . Для этого выполните указанные ниже действия....   Значение которое следует изменять - ProtocolMTU   а 1400 - эт стандартное значение для VPN подключений   Всего записей: 1335 | Зарегистр. 30-04-2002 | Отправлено: 17:49 16-06-2011 | Исправлено: life_so_good, 17:53 16-06-2011

cRYSMAS Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору ясн ну во общем 700 ставил обрыв1,5-2 часа но все равно "зависает" что печально есть другие варианты? Всего записей: 137 | Зарегистр. 18-03-2011 | Отправлено: 09:06 17-06-2011

life_so_good Оптимист Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору cRYSMAS а MTU что-нить в районе 1200-1260 тож приводит к аналогичным результатам? Всего записей: 1335 | Зарегистр. 30-04-2002 | Отправлено: 11:00 17-06-2011

cRYSMAS Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору щас посмотрю спасибо, если всеже оборвет скажите мб есть какаято прога нормальная для впн соединения? Всего записей: 137 | Зарегистр. 18-03-2011 | Отправлено: 12:14 17-06-2011

life_so_good Оптимист Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору cRYSMAS дык дело то тут не в проге... а в каналах передачи данных Всего записей: 1335 | Зарегистр. 30-04-2002 | Отправлено: 13:46 17-06-2011

drrdar Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Всем хорошего дня!   В общем, такая промблема. Пытался поднять на Windows Server 2008 R2 RRAS для монтирования PPTP-туннеля. Ну, с тем чтоб удалённые клиенты могли, подключившись, типа безопасно работать в локалке. Топология сети примитивная: к кабелю провайдера цепляется простенький роутер (на wan-порт, разумеется), который транслирует трафик клиентам локалки (через lan-порты, соотв. - 192.168.1.1/24). DNS и DHCP на роутере подняты. Так вот, одной из станций, получающий этот серый локальный айпишик, является тачка, на которой установлен указанный сервер и на котором я пытался поднять RRAS.   Вроде всё понятно, через серверную консоль начал ставить этот удалённый доступ и маршрутизацию, дошёл до пункта "выберите интерфейс" или что-то подобное, и я выбрал тот, которым тачка смотрит в локалку (он, собственно, один и есть, да больше не требуется). После этого и ещё каких-то манипуляций система попросила перезагрузки, а после оснастка в консоль добавилась, но интерфейс стал полностью не доступен. Вообще. Серверную тачку перестали видеть локальные раб. станции, пинги не ходят никуда: отлуп "general failure" - и хоть ты тресни.     Ну ладно, думаю, удалил (ах, ну да! система попросила добавить роли DNS и DHCP, что я и сделал предварительно) поочерёдно: DNS, DHCP и RRAS, после перезагрузился. Роли удалились, но интерфейс по-прежнему не работает и при пингах выдаёт тот же "general failure" или "общий сбой". Что я только ни делал: и кабель туда-сюда дёргал, и перезагружал, и дрова переставлял - бесполезно. Проблема решилась (более-менее) только после того, как из диспетчера устройств сперва удалил, затем установил эту сетевуху. Да и то, периодически происходят зависания.   Да и чёрт бы с ней. Проблема-то в том, что я так и не уловил, каким же образом, имея лишь ОДИН сетевой интерфейс и поднятые на роутере DNS и DHCP (но не на сервере!), настроить штатный PPTP? Может, я чего-то в упор не вижу. Ткните, пожалуйста.   P/S Как обойти NAT - это понятно. С проброской 1723 порта на серверную тачку проблем возникнуть не должно. Всего записей: 25 | Зарегистр. 06-03-2008 | Отправлено: 12:10 19-06-2011

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору drrdar Цитата: каким же образом, имея лишь ОДИН сетевой интерфейс А никаким... Цитата: к кабелю провайдера цепляется простенький роутер (на wan-порт, разумеется) Сейчас даже простенькие роутеры умеют сами выступать в качестве PPTP сервера. Если у вас он чересчур простенький, купите нормальный роутер, а не из серии "для дома для семьи"     ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 12:31 19-06-2011

rufatz Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Как можно реализовать подключение от клиента (из UK) к локально подключенному принтеру (РФ) с помощью VPN?     Как это возможно сделать? Можно ли реализовать это без установки софта на клиентскую машину в UK и без "железных" решений?     Т.е. как возможно сделать чтобы клиент мог печатать через ВПН на принтер в другой стране? И возможно ли это регилуровать через Forefront TMG? Всего записей: 18 | Зарегистр. 01-04-2009 | Отправлено: 23:29 19-06-2011

Shish_kebab Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору rufatz Думается, что вряд ли. А вот с помошью openVPN всё будет путём Всего записей: 372 | Зарегистр. 14-07-2005 | Отправлено: 23:51 19-06-2011

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору rufatz 1. Пусть подключается по RDP к терминалке в вашей сети, и печатает на здоровье. 2. При любом подключении по VPN настраивает принтер по локальному айпи и печатает. Цитата: Можно ли реализовать это без установки софта на клиентскую машину в UK   Если использовать родные мелкософтовские VPN, то клиенты в винде уже имеются.   ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 00:07 20-06-2011

rufatz Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Shish_kebab vlary   А нельзя это сделать как бы чтобы у него какой-то айпишник прописать (мой внешний айпи) и там папка \printers\\ и разрешить в Forefront подключение с его айпи адресса ?     Просто момент относительно RDP так он должен подключаться к компьютеру.. видеть монитор и все такое вроде да?     А нужно чтобы он просто выбрал принтер у себя из списка принтеров - отправил на печать.. и что бы в офисе (РФ) вышла на печать. И только. Больше никаких его действий чтобы не было.. сильно придирчивые сволочи они     Спасибо за помощь Всего записей: 18 | Зарегистр. 01-04-2009 | Отправлено: 10:20 20-06-2011

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору rufatz Цитата: А нельзя это сделать как бы чтобы у него какой-то айпишник прописать (мой внешний айпи)    Можно. Для этого и VPN по большому счету не нужен. Пробрасывается через НАТ наружу порт принтера (стандартный LPR, или 9001, или какой там еще есть), а мужик у себя устанавливает  дрова на ваш принтер, настраивает порт принтера как стандартный TCP, и печатает через моря и океаны. ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 11:07 20-06-2011

cRYSMAS Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору life_so_good если в каналах передачи данных то почему не обрывает впн? что посоветуете мб в настройках сервера можно каким то образом увеличить сесию соединения по впн или в модеме? ПС Актуально 1 час работает норм потом "зависает" и ппц=( Всего записей: 137 | Зарегистр. 18-03-2011 | Отправлено: 17:42 20-06-2011

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору cRYSMAS Цитата: Актуально 1 час работает норм потом "зависает" и ппц Настраивай  параметр keepalive на сервере, и на клиенте, если есть.     ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 17:56 20-06-2011

cRYSMAS Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору объяснюсь при подключении по впн клиента соединение не обрывается оно как бы "зависает" в логах серевера нету записей про разрыв соединения, и порт впн закреплен за клиентом, но сети и пинга к серверу не проходит=( но все же попробую а вдруг=) Всего записей: 137 | Зарегистр. 18-03-2011 | Отправлено: 09:45 21-06-2011

life_so_good Оптимист Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору vlary Цитата: Настраивай  параметр keepalive на сервере, и на клиенте, если есть.   это ещё зачем? Всего записей: 1335 | Зарегистр. 30-04-2002 | Отправлено: 11:53 21-06-2011

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору life_so_good Цитата: это ещё зачем?  Ну, хотя бы за этим: Ссылка   ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 13:47 21-06-2011

cRYSMAS Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору если правильно я понял то кепп-актив  выполняет роль ехо-приемника, от клиента к серверу.   в указанной ссылке выше у меня немножко другая ситуация, пинг проходит норм НО "повисает" впн и перестает идти. Структура подключение клиента к впн серверу: клиент=>>эзернет подключение к интеренту=>>провайдер клиента=>>...Интеренет...=>>провайдер сервера(разные провайдеры)=>>айпи сервера=>>модем с открытыми портами 1723, 53(PPPTP и GRE)=>>Почтовый сервер не в домене, КВФ с трафик полиции есть правило на ВПН с мапингом на дата сервер по порту 1723=>>Дата сервер собственно сама база даных=) мм вот что мне не понятно кееп-алив мне нужно настраивать на почтовом сервере или на дата-сервере? и там и там стоит вин2к3 сервер ентерпрайз   Добавлено: когда я увеличил MTU по совету life_so_good то увеличилось время "жизни" впн соединения с 25-30мин до 1-1,5часа, хотелось бы еще=) Всего записей: 137 | Зарегистр. 18-03-2011 | Отправлено: 14:16 21-06-2011

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору cRYSMAS Цитата: что мне не понятно кееп-алив мне нужно настраивать на почтовом сервере или на дата-сервере? keepalive нужно настраивать на VPN-сервере. И клиенте, если там есть такая настройка.   ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 14:30 21-06-2011

cRYSMAS Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору http://www.ibase.ru/devinfo/keepalive.htm вот здесь есть настройки но не могу понять в клиенте и серверы одинаковые параметры должны быть или разные? и как настройки под вин 2003? Всего записей: 137 | Зарегистр. 18-03-2011 | Отправлено: 14:45 21-06-2011

life_so_good Оптимист Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору vlary там, по ссыле, ситуёвина иная... зачем советовать лишние примочки?   я так для ясности скажу, что у меня несколько аутсорсинговых клиентосов есть, один с филиальной системой + активно пользует vpn... впрочем как и остальные... всё классически нарулено VPN RAS WIN... ни у кого спецом не настраивался keepalive - всё летает... мобильные клиенты отдельный разговор и игры с MTU в 95% случаев именно с ними Всего записей: 1335 | Зарегистр. 30-04-2002 | Отправлено: 16:38 21-06-2011

cRYSMAS Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору ну у меня почему то нет=\ мб Вам подробнее описать что и как настроено и скрины дать?к стати МТУ нужно было и на впн сервере прописать? Всего записей: 137 | Зарегистр. 18-03-2011 | Отправлено: 17:40 21-06-2011

life_so_good Оптимист Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору cRYSMAS нет MTU ток на клиенте Всего записей: 1335 | Зарегистр. 30-04-2002 | Отправлено: 19:28 21-06-2011

moverast Full Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору настроил VPN сервер... путем проб и ошибок установил что: VPN работает если из локальной сети подключаешься. и НЕ работает если из интернета. может быть проблема в том, что на сервере интернет через PPPoE? Всего записей: 590 | Зарегистр. 26-11-2007 | Отправлено: 14:22 22-06-2011

life_so_good Оптимист Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору moverast на чём настроили то хоть? Всего записей: 1335 | Зарегистр. 30-04-2002 | Отправлено: 17:25 22-06-2011

VZ0101 Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору moverast варианты - файрволл, не пробросили порт.   life_so_good можно подробнее про MTU...? Всего записей: 72 | Зарегистр. 26-10-2009 | Отправлено: 21:55 22-06-2011

moverast Full Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Цитата: настроил VPN сервер... путем проб и ошибок установил что: VPN работает если из локальной сети подключаешься. и НЕ работает если из интернета. может быть проблема в том, что на сервере интернет через PPPoE? это все поднял на server 2003 R2 SP2 файервол отключен как только запускаю службу маршрутизации из вне по RDP больше не пускает. так что видимо внешняя сеть при работе этой службы защищается. как отключить защиту? Всего записей: 590 | Зарегистр. 26-11-2007 | Отправлено: 05:47 23-06-2011 | Исправлено: moverast, 05:59 23-06-2011

life_so_good Оптимист Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору moverast дык а по периметру сети то что стоит? просто 2003 одним интерфейсом в нет смотрит + RRAS?   VZ0101 куда уж подробнее то - http://support.microsoft.com/kb/826159 Всего записей: 1335 | Зарегистр. 30-04-2002 | Отправлено: 09:33 23-06-2011

moverast Full Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору life_so_good 2 сетевых интерфейса. lan и wan+PPPoE Всего записей: 590 | Зарегистр. 26-11-2007 | Отправлено: 10:46 23-06-2011

cRYSMAS Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору а порты прописал в модеме?фаервол какой у тебя стоит? Всего записей: 137 | Зарегистр. 18-03-2011 | Отправлено: 09:13 24-06-2011

moverast Full Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору если про порты мне,  то у меня нет модема. напрямую инет в сервере. Всего записей: 590 | Зарегистр. 26-11-2007 | Отправлено: 09:30 24-06-2011

VZ0101 Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору life_so_good спасиб. moverast что значит на прямую? способ соединия сервера  с инетом? вот у трафик инспектора расписано в картинках настройка службы маршрутизации http://www.smart-soft.ru/?page=nat2003 Всего записей: 72 | Зарегистр. 26-10-2009 | Отправлено: 09:51 24-06-2011 | Исправлено: VZ0101, 09:54 24-06-2011

moverast Full Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору VZ0101 на сервере поднято PPPoE. ни каких девайсов нет. именно по этому руководству и настраивал. после запуска службы доступа к серверу из интернета нет(RDP и FTP не подключаются) из локалки все ОК. брендмауэр отключен. Всего записей: 590 | Зарегистр. 26-11-2007 | Отправлено: 10:09 24-06-2011

VZ0101 Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору moverast трафик стоит или другие похожие программы?   Добавлено: Цитата: на сервере поднято PPPoE значит модем все-таки есть в локалке? Всего записей: 72 | Зарегистр. 26-10-2009 | Отправлено: 10:12 24-06-2011

moverast Full Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору VZ0101 usergate стоит. модема нет. просто кабель от провайдера в сетевую карту. Всего записей: 590 | Зарегистр. 26-11-2007 | Отправлено: 10:22 24-06-2011

VZ0101 Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору moverast тогда к провайдеру за выделением статического адреса и перенаправлением портов 1723 (впн) 3389 (рдп) Всего записей: 72 | Зарегистр. 26-10-2009 | Отправлено: 10:25 24-06-2011

moverast Full Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору VZ0101 статический адрес есть. какое перенаправление портов? если отключить службу маршрутизации все заработает. дело в какой-то настройке, которая блокирует внешние подключения. Всего записей: 590 | Зарегистр. 26-11-2007 | Отправлено: 10:33 24-06-2011

VZ0101 Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору moverast получается, ты настраиваешь маршутизацию и доступ извне отваливается? юзергейт при этом пробовал отключать? Всего записей: 72 | Зарегистр. 26-10-2009 | Отправлено: 10:48 24-06-2011

moverast Full Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору VZ0101 верно. не пробовал. попробую чуть позже. это сложно сделать не потеряв доступ к серверу)))   Добавлено: попробовал. usergate не причем. все равно нет доступа. Всего записей: 590 | Зарегистр. 26-11-2007 | Отправлено: 10:50 24-06-2011

VZ0101 Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору moverast какой юзгейт используешь? пробовал трафик инспектор? Всего записей: 72 | Зарегистр. 26-10-2009 | Отправлено: 10:59 24-06-2011

moverast Full Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору VZ0101 usergate 5.4.3271 пробовал TI. TI заметно лучше. но я бета-тестер usergate. по-этому перехода на другой продукт не будет. Всего записей: 590 | Зарегистр. 26-11-2007 | Отправлено: 11:04 24-06-2011 | Исправлено: moverast, 11:05 24-06-2011

VZ0101 Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору moverast пока мысли закончились. как вариант, похожее было, глюканула служба. В корне удалил ее с сервака и заново поставил и настроил. Еще попробуй посмотреть, к примеру, средствами 2ip.ru, блокируется ли порт или просто перенаправляет в никуда, в 2 режимах, со службой и без. Всего записей: 72 | Зарегистр. 26-10-2009 | Отправлено: 11:17 24-06-2011

moverast Full Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору VZ0101 тесты с помощью 2ip.ru завершились как я и предпологал. порты(FTP и RDP) открыты. запускаю службу "маршрутизации и удаленного доступа" и порты закрылись   Добавлено: посидел-попыхтел и наскринил свои настройки. может быть это поможет Вам помочь мне: http://img857.imageshack.us/img857/5486/set1v.png http://img7.imageshack.us/img7/2853/set2x.png http://img98.imageshack.us/img98/2535/set3t.png http://img8.imageshack.us/img8/8714/set4e.png http://img834.imageshack.us/img834/6282/set5.png http://img708.imageshack.us/img708/941/set6n.png http://img3.imageshack.us/img3/2118/set7.png http://img3.imageshack.us/img3/5448/set8.png     Добавлено: намучался с этим VPN сервером я. ни одного нормального мануала в сети не нашел. когда разберусь - напишу полный мануал. Всего записей: 590 | Зарегистр. 26-11-2007 | Отправлено: 11:53 24-06-2011 | Исправлено: moverast, 12:20 24-06-2011

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору moverast Цитата: намучался с этим VPN сервером я Ставь OpenVPN, и будет тебе щастье.   ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 14:33 24-06-2011

moverast Full Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Цитата: Ставь OpenVPN, и будет тебе щастье.   я параллельно и с OpenVPN пытаюсь. там тоже с мануалами туго. хочется и с MS продуктом разобраться. все таки стандартным клиентом подключаться - это плюс. Всего записей: 590 | Зарегистр. 26-11-2007 | Отправлено: 15:29 24-06-2011

VZ0101 Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору moverast а нат. что там настроил? и настроил ли? Всего записей: 72 | Зарегистр. 26-10-2009 | Отправлено: 19:31 24-06-2011

moverast Full Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору VZ0101 там добавлял интерфейсы. удалял. с галочками играл. не помогает. что именно там надо сделать? Всего записей: 590 | Зарегистр. 26-11-2007 | Отправлено: 20:14 24-06-2011

VZ0101 Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору moverast ссылка выше что я давал 5 пункт настройка нат Всего записей: 72 | Зарегистр. 26-10-2009 | Отправлено: 20:39 24-06-2011

moverast Full Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору VZ0101 настроил NAT. так как PPPoE интерфейса не было в списке, то добавил внешний сетевой интерфейс(в него подключен кабель провайдера). вот что получилось: http://img844.imageshack.us/img844/8738/set2l.png http://img703.imageshack.us/img703/2548/setca.png результат все так же плачевный. есть интересная вкладка в настройках внешнего интерфейса "службы и порты". настроил так: http://img148.imageshack.us/img148/7965/set3f.png все равно нет доступа. что не так делаю? Всего записей: 590 | Зарегистр. 26-11-2007 | Отправлено: 13:45 27-06-2011

moverast Full Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору со службой маршрутизации я не разобрался. настроил VPN сервер просто через "входящие подключения". все работает.   но есть проблемка. когда подключается клиент - он теряет локальную сеть. и получает сеть между клиентом и удаленным VPN сервером. как сохранить локальную сеть клиента? или получить полностью локалку удаленного сервера?   Всего записей: 590 | Зарегистр. 26-11-2007 | Отправлено: 11:56 28-06-2011

life_so_good Оптимист Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору moverast что значит теряет сеть?     Добавлено: у вас в локальной сети клиента и удалённой (VPN сети) адресация часом не одинаковая? Всего записей: 1335 | Зарегистр. 30-04-2002 | Отправлено: 12:04 28-06-2011 | Исправлено: life_so_good, 12:07 28-06-2011

moverast Full Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору life_so_good адреса и там и там 192.168.0.* но IP адреса не пересекаются. Всего записей: 590 | Зарегистр. 26-11-2007 | Отправлено: 12:11 28-06-2011

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору moverast Цитата: но есть проблемка. когда подключается клиент - он теряет локальную сеть. и получает сеть между клиентом и удаленным VPN сервером.   В настройках клиента обычно есть галка "использовать шлюз в удаленной сети". Ее нужно снять. Цитата: адреса и там и там 192.168.0.*   Ну тогда пипец. ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 12:14 28-06-2011 | Исправлено: vlary, 12:16 28-06-2011

moverast Full Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору vlary галочку "использовать шлюз в удаленной сети" снял сразу, ибо в шапке написано))) что бы решить мою проблему, надо одну из сетей перевести в другую подсеть? например 192.168.1.*? Всего записей: 590 | Зарегистр. 26-11-2007 | Отправлено: 12:23 28-06-2011

life_so_good Оптимист Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору moverast ну мне пока приходит в голову только пихать VPN клиентов в отдельный пул адресов и назначать маршрутизацию в удалённой сети     ток так   или менять адресацию локальной подсети или удалённой... где проще Всего записей: 1335 | Зарегистр. 30-04-2002 | Отправлено: 12:23 28-06-2011

moverast Full Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору life_so_good спасибо! понял. поменяю адресацию удаленной сети. Всего записей: 590 | Зарегистр. 26-11-2007 | Отправлено: 12:28 28-06-2011

korrdenn Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Помогите разобраться - есть небольшая сетка, все параметры раздает роутер (Asus wl500gp2) в сегменте 192.168.1.хх /24, сам роутер на LAN 192.168.1.1 по VPN пользователи коннектятся к другому офису (там статические адреса в 192.168.1хх/24) Но при работе в режиме включенного VPN открыть какую нить страничку в браузере неполучается. То есть или интернет, или удаленка. Как их заставить работать вместе? Всего записей: 23 | Зарегистр. 26-10-2005 | Отправлено: 17:43 28-06-2011

moverast Full Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору korrdenn читай шапку. Всего записей: 590 | Зарегистр. 26-11-2007 | Отправлено: 18:25 28-06-2011

korrdenn Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Пардон Всего записей: 23 | Зарегистр. 26-10-2005 | Отправлено: 21:32 28-06-2011 | Исправлено: korrdenn, 21:38 28-06-2011

VZ0101 Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору moverast не совсем понял, что значит через входящие соединения настроил впн? Всего записей: 72 | Зарегистр. 26-10-2009 | Отправлено: 08:55 29-06-2011

moverast Full Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору VZ0101 сетевые подключения - мастер новых подключений - принимать входящие подклчения. Всего записей: 590 | Зарегистр. 26-11-2007 | Отправлено: 09:58 29-06-2011

cRYSMAS Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору у меня вопрос при подключение клиента по впн к серверу, в диспетчере задач появляется адаптер в поле сеть "Интерфейс RAS сервера" скорость 28кбит/с как увеличить скорость? Я так понял это адаптер маршрутизации и удаленного доступа как скорость поднять? Всего записей: 137 | Зарегистр. 18-03-2011 | Отправлено: 14:11 29-06-2011

moverast Full Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору сейчас у меня такая картина: клиент из сети 192.168.1.* подключается к VPN серверу в сети 192.168.0.* инет не пропадает. сеть локальная работает. удаленный сервер доступен. красота. НО...как сделать, что бы сеть 192.168.0.* полностью была доступна клиенту? Всего записей: 590 | Зарегистр. 26-11-2007 | Отправлено: 16:08 29-06-2011

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору moverast Цитата: НО...как сделать, что бы сеть 192.168.0.* полностью была доступна клиенту? А никак. Хосты сети 192.168.0.* должны знать путь к сети 192.168.1.* Поэтому на тех хостах, к которым необходим доступ по VPN, нужно этот путь прописать руками. Либо VPN сервер должен быть их шлюзом по умолчанию.   ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 16:28 29-06-2011 | Исправлено: vlary, 16:31 29-06-2011

VZ0101 Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору moverast vlary что значит никак. у меня дома сеть 1.1, я подключаюсь по впн к офису 10.1, и захожу на компьютеры офисов по адресу \\192.168.0.13\d   Единственное вроде сеть домашняя становиться не доступна. Всего записей: 72 | Зарегистр. 26-10-2009 | Отправлено: 16:34 29-06-2011

life_so_good Оптимист Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору moverast Цитата: сейчас у меня такая картина:   клиент из сети 192.168.1.* подключается к VPN серверу в сети 192.168.0.*   инет не пропадает. сеть локальная работает. удаленный сервер доступен. красота.   НО...как сделать, что бы сеть 192.168.0.* полностью была доступна клиенту? странно а почему она у вас недоступна... вы же получаете адреса удалённой сети вида 192.168.0.* и маршрутизацию... сама удалённая сеть имеет такие-же адреса или это только клиентский пул ?   а что в таблице маршрутизации? route print в командной строке сделайте и результат сюда Всего записей: 1335 | Зарегистр. 30-04-2002 | Отправлено: 17:05 29-06-2011 | Исправлено: life_so_good, 17:06 29-06-2011

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору VZ0101 У меня тоже на работе сеть 10.1, подключаюсь к VPN на циске и вижу все сервера, поскольку у них шлюзом эта циска. Подключаюсь к OpenVPN на линуксе и вижу вообще всю сеть, поскольку на сервере настроен прокси-арп для OpenVPN клиентов. Так что многое зависит от типа VPN сервера. ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 17:16 29-06-2011

moverast Full Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору можно установить одно VPN соединение с сервера на сервер. и что бы через это соединение обе сети были доступны друг другу? типа мост. Всего записей: 590 | Зарегистр. 26-11-2007 | Отправлено: 21:35 29-06-2011

life_so_good Оптимист Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору moverast да, но для этого в обоих сетях должны быть прописаны статические маршруты Всего записей: 1335 | Зарегистр. 30-04-2002 | Отправлено: 22:58 29-06-2011

VZ0101 Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору moverast вроде с помощью OpenVPN  можно реализовать... только там какая-то заморочка с сертификатами, у меня что-то сил не хватило разобраться... Всего записей: 72 | Зарегистр. 26-10-2009 | Отправлено: 23:04 29-06-2011

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору moverast По-моему, в тех же микротиках есть возможность создания бриджа, который передает эзернет пакеты. В этом случае две территориально разделенные сетки будут работать как  одна. Ну, с поправкой на скорость, естественно. Либо, если контора серьезная, покупаете две циски и ставите в обоих офисах. ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 23:22 29-06-2011

life_so_good Оптимист Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору VZ0101 vlary парни, не морочьте голову человеку всё о чём он говорит, вполне по силам RRAS Всего записей: 1335 | Зарегистр. 30-04-2002 | Отправлено: 23:28 29-06-2011

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору life_so_good Цитата: всё о чём он говорит, вполне по силам RRAS Вполне. В свое время я ставил на сервер с RRAS диал-ап модем, и ходил из дома в локалку без всяких VPN. ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 23:38 29-06-2011

life_so_good Оптимист Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: RRAS диал-ап модем да какбэ тот-же хрен VPN ток в другой руке Всего записей: 1335 | Зарегистр. 30-04-2002 | Отправлено: 23:49 29-06-2011

moverast Full Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Цитата: moverast да, но для этого в обоих сетях должны быть прописаны статические маршруты научи как это сделать, пожалуйста. PS: не надо OpenVPN и микротиков - это же ветка VPN Всего записей: 590 | Зарегистр. 26-11-2007 | Отправлено: 04:32 30-06-2011 | Исправлено: moverast, 04:41 30-06-2011

VZ0101 Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: Вполне. В свое время я ставил на сервер с RRAS диал-ап модем, и ходил из дома в локалку без всяких VPN. хотел бы я посмотреть как народ в терминале сидел....   Цитата: PS: не надо OpenVPN и микротиков - это же ветка VPN так openVPN - это тот же VPN... Всего записей: 72 | Зарегистр. 26-10-2009 | Отправлено: 10:31 30-06-2011

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору VZ0101 Цитата: хотел бы я посмотреть как народ в терминале сидел.... А нормально сидел... В рабочее время по диалапу подключался склад, на сервере стоял Цитрикс, вполне нормальная работа с Цитриксом, как они утверждают, начинается с 20 Кбит. Так что 28.8 Кбит вполне хватало, склад работал с ERP программой, печатал накладные... ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 10:43 30-06-2011

life_so_good Оптимист Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору moverast ну а это уже вопрос для этой темы http://forum.ru-board.com/topic.cgi?forum=8&topic=35474#1 Всего записей: 1335 | Зарегистр. 30-04-2002 | Отправлено: 20:34 30-06-2011

moverast Full Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору при поднятом VPN сервере столкнулся с проблемой: VPN сервер в локальной сети имеет адрес 192.168.0.1 когда к нему подключается VPN-клиент то для него сервер становится например: 192.168.0.49 и тогда клиенты локальной сети тоже начинают обращаться к серверу по адресу 192.168.0.49 как сделать, что бы для локальной сети сервер был всегда по адресу: 192.168.0.1? Всего записей: 590 | Зарегистр. 26-11-2007 | Отправлено: 06:05 05-07-2011

cRYSMAS Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору вот как может быть, что я делаю все тоже что уже раз 50 делал по поводу ВПН и терь оно все не чего не работает=( вообще=( на клиенте при подключении пишет: Ошибка 800: Не удалось создать ВПН подключение. ВПН сервер не доступен, или параметры безопастности для данного подключения заданы не верно. Это просто ппц... Всего записей: 137 | Зарегистр. 18-03-2011 | Отправлено: 14:57 05-07-2011

life_so_good Оптимист Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору cRYSMAS ну типа нет подключения к узлу... если есть полная уверенность в том что узел доступен и нет программ блокирующих TCP:1723, то возможно разрушен стек TCP/IP... вирус мб поработал...   Всего записей: 1335 | Зарегистр. 30-04-2002 | Отправлено: 16:24 05-07-2011

butch9383 Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору При поднятом VPN соединении (SSTP) не могу по сети зайти на vpn сервер. Клиент win 7 ultimate sp1, сервер win 2008 sp2. На сервере включен стандартный фаервол, доступ по 445 и 139 открыт - из локалки всё работает. Сервер пингуется, по RDP захожу. Пробовал отключать фаер, добавлять правило, разрешающее все соединения - безрезультатно. При подключении с этого же клиента к vpn серверу на 2003 винде всё работает нормально. В чем может быть проблема? Всего записей: 81 | Зарегистр. 05-10-2007 | Отправлено: 16:01 11-07-2011 | Исправлено: butch9383, 16:02 11-07-2011

wim2405 Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Есть ОС виндового семейства без возможности работы в режиме терминального сервера. На ней настроен автологин под юзером X, при входе в систему поднимается VPN от имени X. Потом к компу идет подключение по RDP с авторизацией от имени Y, в этот момент VPN соединение рвется. как избежать разрыва? Всего записей: 18 | Зарегистр. 07-12-2009 | Отправлено: 21:31 14-07-2011

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору wim2405 Как правило, по соображениям безопасности клиентское VPN подключение разрешено только при работе в системе одного юзера. Так что подумайте о реализации VPN на уровне сетевой инфраструктуры. Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 22:04 14-07-2011 | Исправлено: vlary, 22:06 14-07-2011

wim2405 Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору vlary, в виду специфических условий доступ к сетевой инфраструктуре отсутствует. В моей ситуации есть только безликий комп с виндой с выходом в инет без сетевых девайсов. Всего записей: 18 | Зарегистр. 07-12-2009 | Отправлено: 22:15 14-07-2011

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору wim2405 Тогда тебе придется исходить из существующих реалий, и ходить на комп от имени Х... Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 22:26 14-07-2011

wim2405 Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору vlary, имя юзера и тем более пароль мне не известны Всего записей: 18 | Зарегистр. 07-12-2009 | Отправлено: 22:31 14-07-2011

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору wim2405 Цитата: имя юзера и тем более пароль мне не известны Совет стандартный: обратитесь к своему системному администратору..   Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 23:15 14-07-2011

Py6JIb Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Здравствуйте! Я настраиваю L2TP  клиент на debian 6.   Делаю средствами  xl2tpd (пробовал openl2tp результат эдентичен) Прокладываю маршрут до впн и днс сервера(второе необязательно, так как я обращаюсь к первому посредством IP адреса), соединение поднимается, от некоторых узлов echo приходит от некоторых нет. почти все http запросы, отправляемые через браузер заканчиваются ошибкой 408. А вот aptitude safe-update с нацеливаением на security.debian.org не жалуется(в том числе и после ната). Пробовал с политиками  ACCEPT в iptables (пинги не идут). Пробовал вылючать selinux и менять сетевую карту. Так-же без проблем работает скайп и PPTP соединение в офис...   Соединение под виндой работает абсолютно адекватно. Моего провайдера зовут utl, я живу далеко в <s>Мексике</s> в Находке, мой провайдер сказал мне, что проблемы негров шерифа не касаются.   Моя конфигурация:   root@telega:/# cat /etc/xl2tpd/xl2tpd.conf    [global]    access control = yes        [lac corbina]    lns = 10.2.3.3    redial = yes    redial timeout = 1    require chap = yes    require authentication = no    name = camojiet    ppp debug = yes    pppoptfile = /etc/ppp/options.xl2tpd    require pap = no    autodial = yes        root@telega:/# cat /etc/ppp/options.xl2tpd    lock    debug    kdebug 1    passive    remotename l2tp    nodeflate    nobsdcomp    nopcomp    noaccomp    mru 1460    mtu 1460    defaultroute    replacedefaultroute    usepeerdns    name camojiet    password xxxx    noauth        Убираю noauth, - пишет, что не может найти мой пароль. Хотя последний добросовестно лежит в chap-secrets   Мой сислог: Jul 14 22:34:03 telega pppd[1308]: pppd 2.4.5 started by root, uid 0    Jul 14 22:34:03 telega pppd[1308]: using channel 4    Jul 14 22:34:03 telega pppd[1308]: Using interface ppp0    Jul 14 22:34:03 telega pppd[1308]: Connect: ppp0 <--> /dev/pts/3    Jul 14 22:34:03 telega pppd[1308]: sent [LCP ConfReq id=0x1 <mru 1460> <asyncmap 0x0> <magic 0xa90ec3f>]    Jul 14 22:34:03 telega pppd[1308]: rcvd [LCP ConfReq id=0x1 <mru 1492> <asyncmap 0xa0000> <auth chap MS-v2> <magic 0x3e483f31> <pcomp> <accomp>]    Jul 14 22:34:03 telega pppd[1308]: sent [LCP ConfRej id=0x1 <pcomp> <accomp>]    Jul 14 22:34:03 telega pppd[1308]: rcvd [LCP ConfNak id=0x1 <mru 1492>]    Jul 14 22:34:03 telega pppd[1308]: sent [LCP ConfReq id=0x2 <mru 1492> <asyncmap 0x0> <magic 0xa90ec3f>]    Jul 14 22:34:03 telega pppd[1308]: rcvd [LCP ConfReq id=0x2 <mru 1492> <asyncmap 0xa0000> <auth chap MS-v2> <magic 0x3e483f31>]    Jul 14 22:34:03 telega pppd[1308]: sent [LCP ConfAck id=0x2 <mru 1492> <asyncmap 0xa0000> <auth chap MS-v2> <magic 0x3e483f31>]    Jul 14 22:34:03 telega pppd[1308]: rcvd [LCP ConfAck id=0x2 <mru 1492> <asyncmap 0x0> <magic 0xa90ec3f>]    Jul 14 22:34:03 telega pppd[1308]: sent [LCP EchoReq id=0x0 magic=0xa90ec3f]    Jul 14 22:34:03 telega pppd[1308]: rcvd [CHAP Challenge id=0x1 <c9ce9957719b7d751a5619daa792d596>, name = "n_tp"]    Jul 14 22:34:03 telega pppd[1308]: sent [CHAP Response id=0x1 <673fed7952c585316df5c87a0b14332800000000000000009afc220f7f23764c8d0c70ad33f090787814e131f4f7d34300>, name = "camojiet"]    Jul 14 22:34:03 telega pppd[1308]: rcvd [LCP EchoRep id=0x0 magic=0x3e483f31]    Jul 14 22:34:04 telega pppd[1308]: rcvd [CHAP Success id=0x1 "S=F35B70D0C555919C12B5CA9202C0473B370C392C"]    Jul 14 22:34:04 telega pppd[1308]: CHAP authentication succeeded    Jul 14 22:34:04 telega pppd[1308]: sent [IPCP ConfReq id=0x1 <compress VJ 0f 01> <addr 0.0.0.0> <ms-dns1 0.0.0.0> <ms-dns2 0.0.0.0>]    Jul 14 22:34:04 telega pppd[1308]: rcvd [IPCP ConfReq id=0x1 <addr 10.2.3.3>]    Jul 14 22:34:04 telega pppd[1308]: sent [IPCP ConfAck id=0x1 <addr 10.2.3.3>]    Jul 14 22:34:04 telega pppd[1308]: rcvd [IPCP ConfRej id=0x1 <compress VJ 0f 01>]    Jul 14 22:34:04 telega pppd[1308]: sent [IPCP ConfReq id=0x2 <addr 0.0.0.0> <ms-dns1 0.0.0.0> <ms-dns2 0.0.0.0>]    Jul 14 22:34:04 telega pppd[1308]: rcvd [IPCP ConfNak id=0x2 <addr 46.46.1.173> <ms-dns1 93.88.208.3> <ms-dns2 83.234.236.20>]    Jul 14 22:34:04 telega pppd[1308]: sent [IPCP ConfReq id=0x3 <addr 46.46.1.173> <ms-dns1 93.88.208.3> <ms-dns2 83.234.236.20>]    Jul 14 22:34:04 telega pppd[1308]: rcvd [IPCP ConfAck id=0x3 <addr 46.46.1.173> <ms-dns1 93.88.208.3> <ms-dns2 83.234.236.20>]    Jul 14 22:34:04 telega pppd[1308]: replacing old default route to eth4 [10.132.24.1]    Jul 14 22:34:04 telega pppd[1308]: local  IP address 46.46.1.173    Jul 14 22:34:04 telega pppd[1308]: remote IP address 10.2.3.3    Jul 14 22:34:04 telega pppd[1308]: primary   DNS address 93.88.208.3    Jul 14 22:34:04 telega pppd[1308]: secondary DNS address 83.234.236.20    Jul 14 22:34:04 telega pppd[1308]: Script /etc/ppp/ip-up started (pid 1311)    Jul 14 22:34:04 telega pppd[1308]: Script /etc/ppp/ip-up finished (pid 1311), status = 0x7f    Jul 14 22:34:05 telega pppd[1308]: rcvd [LCP EchoReq id=0x1 magic=0x3e483f31 0a 90 ec 3f]    Jul 14 22:34:05 telega pppd[1308]: sent [LCP EchoRep id=0x1 magic=0xa90ec3f 0a 90 ec 3f]    Jul 14 22:34:34 telega pppd[1308]: sent [LCP EchoReq id=0x1 magic=0xa90ec3f]    Jul 14 22:34:34 telega pppd[1308]: rcvd [LCP EchoRep id=0x1 magic=0x3e483f31]    Jul 14 22:35:04 telega pppd[1308]: sent [LCP EchoReq id=0x2 magic=0xa90ec3f]    Jul 14 22:35:04 telega pppd[1308]: rcvd [LCP EchoRep id=0x2 magic=0x3e483f31]    Jul 14 22:35:34 telega pppd[1308]: sent [LCP EchoReq id=0x3 magic=0xa90ec3f]    Jul 14 22:35:34 telega pppd[1308]: rcvd [LCP EchoRep id=0x3 magic=0x3e483f31]    Jul 14 22:35:58 telega pppd[1308]: rcvd [LCP EchoReq id=0x2 magic=0x3e483f31 0a 90 ec 3f]    Jul 14 22:35:58 telega pppd[1308]: sent [LCP EchoRep id=0x2 magic=0xa90ec3f 0a 90 ec 3f]    Jul 14 22:36:04 telega pppd[1308]: sent [LCP EchoReq id=0x4 magic=0xa90ec3f]    Jul 14 22:36:04 telega pppd[1308]: rcvd [LCP EchoRep id=0x4 magic=0x3e483f31]    Jul 14 22:36:34 telega pppd[1308]: sent [LCP EchoReq id=0x5 magic=0xa90ec3f]    Jul 14 22:36:34 telega pppd[1308]: rcvd [LCP EchoRep id=0x5 magic=0x3e483f31]     Пинги не идут на некоторые узлы: root@telega:/# ping odnoklassniki.ru    PING odnoklassniki.ru (217.20.152.131) 56(84) bytes of data.    64 bytes from 217.20.152.131: icmp_req=1 ttl=58 time=139 ms    64 bytes from 217.20.152.131: icmp_req=2 ttl=58 time=130 ms    64 bytes from 217.20.152.131: icmp_req=3 ttl=58 time=132 ms    64 bytes from 217.20.152.131: icmp_req=4 ttl=58 time=139 ms    ^C    --- odnoklassniki.ru ping statistics ---    4 packets transmitted, 4 received, 0% packet loss, time 3003ms    rtt min/avg/max/mdev = 130.171/135.653/139.976/4.228 ms    root@telega:/# ping odnoklassniki.ru    PING odnoklassniki.ru (217.20.152.130) 56(84) bytes of data.    64 bytes from 217.20.152.130: icmp_req=1 ttl=58 time=127 ms    64 bytes from 217.20.152.130: icmp_req=2 ttl=58 time=129 ms    64 bytes from 217.20.152.130: icmp_req=3 ttl=58 time=128 ms    ^C    --- odnoklassniki.ru ping statistics ---    3 packets transmitted, 3 received, 0% packet loss, time 2002ms    rtt min/avg/max/mdev = 127.378/128.774/129.972/1.068 ms    root@telega:/# ping odnoklassniki.ru    PING odnoklassniki.ru (217.20.152.122) 56(84) bytes of data.    ^C    --- odnoklassniki.ru ping statistics ---    7 packets transmitted, 0 received, 100% packet loss, time 5999ms       Моя таблица маршрутизации: root@telega:/# netstat -rn Kernel IP routing table Destination Gateway Genmask Flags MSS Window irtt Iface 10.2.10.5 10.132.24.1 255.255.255.255 UGH 0 0 0 eth3 10.2.3.3 10.132.24.1 255.255.255.255 UGH 0 0 0 eth3 10.2.3.3 0.0.0.0 255.255.255.255 UH 0 0 0 ppp0 192.168.1.0 0.0.0.0 255.255.255.0 U 0 0 0 eth4 10.132.24.0 0.0.0.0 255.255.255.0 U 0 0 0 eth3 0.0.0.0 0.0.0.0 0.0.0.0 U 0 0 0 ppp0   Всего записей: 32 | Зарегистр. 11-02-2009 | Отправлено: 02:37 15-07-2011

rufatz Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Здравствуйте, меня интересует момент относительно Экстранет ВПН.     Кто-нибудь пользуется этим?     Мне нужно чтобы работники 4-ех офисов через интернет могли подключаться к моему серверу по защищенному каналу, то есть напрямую через интернет он будет не виден, только по ВПН.     Можно ли это сделать установив на сервере решение от OpenVPN потом на серваке этом понять мускал и пхп и все такое, а после в 3-ех офисах других установить клиентские подключения к этому серваку. Так будет работать?     Пардон, я в впн-ах не очень разбираюсь, можно сказать никак поэтому и создал топик в надежде что хоть кто-то как-то поможет.     Если у вас есть какое-то другое решение которое вы уже пробовали расскажите, буду благодарен Всего записей: 18 | Зарегистр. 01-04-2009 | Отправлено: 12:42 15-07-2011

Bock Junior Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Может поможет кто?   http://forum.linux.by/viewtopic.php?f=3&t=11364&p=80014#p80014   Всего записей: 103 | Зарегистр. 23-05-2004 | Отправлено: 12:43 15-07-2011

GhoolVandal Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Как сделать VPN бриджем? что бы по обе стороны VPN была одна локалка, с одним DHCP и тд VPN между windows 2003+ISA если между ними такого не сделать - какими сторонними решениями лучше? Всего записей: 253 | Зарегистр. 14-08-2005 | Отправлено: 12:51 15-07-2011

Kernell32 Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору помогите кто знает ибо сил нету которые сутки мучать гугл и всё что где либо обсуждалось: имеем ubuntu 2.6.38-10 eth0 - 192.168.8.173           255.255.255.0 eth1 - xxx.xxx.xxx.xxx - белый          255.255.255.252   на нём сделан ICS без маскарадинга ибо статика и никаких pppoe еще сделан проброс до другого сервака   в локальной сети народ ходит в инет и радуется   понадобилось одному человеку назовём его начальник доступ к локальной сети из любого места где есть интетнет   установил apt-get install pptpd   pptpd-options: auth name pptpd refuse-pap refuse-mschap require-mschap-v2 require-mppe-128 ms-dns 192.168.8.173 proxyarp nodefaultroute - который так и не срабатывает(лечиться убиранием галки в win клиенте) lock nobsdcomp logfile /var/log/pptpd.log mtu делал 1400 и 1300 _______________________________________________________________________________   chap-secrets: uname pptpd passwd * _____________________     pptpd.conf: option /etc/ppp/pptpd-options #noipparam logwtmp #bcrelay localip 192.168.8.7 - ip никем не занят remoteip 192.168.8.67 - ip никем не занят _________________________________________     iptables: -A INPUT -p gre -j ACCEPT -A INPUT -p tcp -m tcp --dport 1723 -j ACCEPT -A OUTPUT -p gre -m state --state RELATED, ESTABLISHED -j ACCEPT _____________________________________________________________   sudo /etc/init.d/pptpd start   netstat -tnlp   Active Internet connections (only servers) Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name tcp        0      0 0.0.0.0:1723            0.0.0.0:*               LISTEN      24754/pptpd tcp        0      0 0.0.0.0:53              0.0.0.0:*               LISTEN      771/dnsmasq tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      13322/sshd tcp6       0      0 :::53                   :::*                    LISTEN      771/dnsmasq tcp6       0      0 :::22                   :::*                    LISTEN      13322/sshd _______________________________________________________________________________   подключаюсь из winxp подключение работает пингуюется 192.168.8.173, 192.168.8.7, 192.168.8.101(ubuntu + samba) ну и остальные компы из сети тоже пингуются   проблема собственно в том что мне надо получить доступ к samba ресурсам на 192.168.8.101 к которым гостевой доступ есть. пробую: net view 192.168.8.101 получаю отворот поворот. пробую: net use * \\192.168.8.101\svalka долго думает потом просит логин пароль которых естественно нету(в локальной сети без всяких паролей получаем список шар) ввожу guest@guest, гость@, или ничего неввожу получаю отворот поворот   что мне сделать надо ? в локальной сети wins сервера нету, есть только dns на 192.168.8.173   localip 192.168.8.7 remoteip 192.168.8.67 выбрал в надежде что маршрутизацию не прийдется делать. помогите пожалуйста Всего записей: 359 | Зарегистр. 22-12-2007 | Отправлено: 14:52 28-07-2011 | Исправлено: Kernell32, 07:34 02-08-2011

avesaitan Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Доброго времени суток. Стоит задача соединить 2 офиса через VPN. Там куда должен подключиться стоит маршрутизатор Cisco, оборудование настроено корректно, работа проверялась на многих клиентах.   С моей стороны w2k8 r2, с двумя сетевухами, работающий шлюзом для локальной сети.   В интернет смотрит белый ip, шлюз и днс от провайдера, локальный адрес сервера 192.168.0.1   Соответственно моя подсеть 192.168.0.0/24, мне нужно попасть в подсеть 192.168.1.0/24. Для подключения используется QuickVPN. Соединение не устанавливается.     Вот что получается в логах клиента QuickVPN.:     2011/07/07 08:52:57 [STATUS]OS Version: Windows 7   2011/07/07 08:52:57 [STATUS]Windows Firewall Domain Profile Settings: ON   2011/07/07 08:52:57 [STATUS]Windows Firewall Private Profile Settings: ON   2011/07/07 08:52:57 [STATUS]Windows Firewall Private Profile Settings: ON   2011/07/07 08:52:57 [STATUS]One network interface detected with IP address 192.168.0.1   2011/07/07 08:52:57 [STATUS]Connecting...   2011/07/07 08:52:57 [DEBUG]Input VPN Server Address = 95.х.х.х   2011/07/07 08:52:57 [STATUS]Connecting to remote gateway with IP address: 95.х.х.х   2011/07/07 08:53:01 [STATUS]Remote gateway was reached by https ...   2011/07/07 08:53:01 [STATUS]Provisioning...   2011/07/07 08:53:11 [STATUS]Success to connect.   2011/07/07 08:53:11 [STATUS]Tunnel is configured. Ping test is about to start.   2011/07/07 08:53:11 [STATUS]Verifying Network...   2011/07/07 08:53:17 [WARNING]Failed to ping remote VPN Router!   2011/07/07 08:53:20 [WARNING]Failed to ping remote VPN Router!   2011/07/07 08:53:23 [WARNING]Failed to ping remote VPN Router!   2011/07/07 08:53:26 [WARNING]Failed to ping remote VPN Router!   2011/07/07 08:53:29 [WARNING]Failed to ping remote VPN Router!   2011/07/07 08:53:31 [WARNING]Ping was blocked, which can be caused by an unexpected disconnect.   2011/07/07 08:53:33 [STATUS]Disconnecting...   2011/07/07 08:53:42 [STATUS]Success to disconnect.     Данная софтина при запуске создает IPSec туннель, где берет начальной точкой (наиболее близкой к сети) — 192.168.0.1, конечной — 95.х.х.х. Пробовал менять начальную точку на шлюз моего провайдера, эффект тот же.   Пробовал без шлюза, с 7-ки с теми же настройками ip, грубо говоря с розетки, где сервер - все в порядке.   Насколько я понимаю, проблема в маршрутизации и конкретно в w2k8.   Может кто то сможет направить на верную мысль, куда копать? Всего записей: 8 | Зарегистр. 11-09-2008 | Отправлено: 09:31 08-08-2011

svkuban Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Настройка ВПН через D-Link DI-804HV   Всё сделал по инструкции. Могу заходить с любого компа в сети в настройки обоих маршрутизаторов, но компы в разных подсетях не пингуются В статусе ВПН написано: IKE established   Вот такое в логах: Friday August 05, 2011 10:21:43 IKE phase2 (IPSec SA) remove : 192.168.1.0 <-> 192.168.0.0 Friday August 05, 2011 10:21:43 inbound SPI = 0x2a00d6d5, outbound SPI = 0x6500a9d4 Friday August 05, 2011 10:21:43 Send IKE Q1(QINIT) : 192.168.1.0 --> 192.168.0.0 Friday August 05, 2011 10:21:43 Receive IKE INFO : 95.80.__.__ --> 86.110.__.__ Friday August 05, 2011 10:21:43 Receive IKE Q2(QRESP) : [192.168.0.0|95.80.__.__]-->[86.110.__.__|192.168.1.0] Friday August 05, 2011 10:21:43 Try to match ESP with MODE:Tunnel PROTOCAL:ESP-DES AUTH:MD5 HASH:Others PFS(Group):NONE Friday August 05, 2011 10:21:43 Send IKE Q3(QHASH) : 192.168.1.0 --> 192.168.0.0 Friday August 05, 2011 10:21:43 IKE Phase2 (IPSEC SA) established : [192.168.0.0|95.80.__.__]<->[86.110.__.__|192.168.1.0] Friday August 05, 2011 10:21:43 inbound SPI = 0x2b00e970, outbound SPI = 0x67006f02   Где может быть проблема? Всего записей: 3 | Зарегистр. 13-08-2010 | Отправлено: 11:18 08-08-2011

fisSS Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Доброго времени суток.   Подскажите или ткните где взять способ решения такой задачи.   Необходимо выдать сотруднику файл для автоматического запуска vpn. Вставил флешку запустил файл поднялся vpn главное чтоб интернет был, а настройки ip сервера, логин, пароль, ключ всё заранее в файле чтоб вообще не каких вопросов не задавало ну максимум в трее висела чтоб видно было что работает и то не надо особо.   Может конструктор какой есть или готовые решения?   Заранее благодарю. Всего записей: 6 | Зарегистр. 22-07-2007 | Отправлено: 01:12 10-08-2011

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору fisSS Где вы таких сотрудников берете? Наверное там же, где и таких системных администраторов? Все VPN работают на уровне операционной системы, поэтому требуют установки различных драйверов, сервисов и пр. Cisco VPN Client вообще требует после установки перезагрузки компьютера.   Человеку можно предварительно настроить комп, создать подключение, сделать ярлык, и пусть по нему щелкает, если на большее ума не хватает. А так, чтобы в голый комп сунуть флэшку, и все завелось - такого не бывает. Даже из соображений безопасности. ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 01:43 10-08-2011

fisSS Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору В том-то и интерес есть комп на нем winda и интернет какой-то(правильнее сказать чтоб человек мог поднять vpn  с любого компьютера с виндой и инетом хоть с общественного места до указанного сервера не совершая не каких действий кроме запуска файла), воткнул флешку запустил файл оп VPN вот как-то так очень хочется чтоб работало) Всего записей: 6 | Зарегистр. 22-07-2007 | Отправлено: 01:55 10-08-2011 | Исправлено: fisSS, 02:03 10-08-2011

ESX091 Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору fisSS Нужна права админа (если не ошибаюсь), остальное решаемо, например, с помощью AnyConnect VPN Всего записей: 282 | Зарегистр. 23-04-2008 | Отправлено: 11:01 10-08-2011

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору ESX091 Цитата: Нужна права админа (если не ошибаюсь) Совершенно справедливо. Потому из общественного места (типа интернет-кафе) такая штука не прокатит. Цитата: остальное решаемо, например, с помощью AnyConnect VPN Для этого нужно в офисе иметь как минимум циску.     ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 11:07 10-08-2011

anjunabeatc Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору автор скорее всего все хочет еще и бесплатно было с помощью флешки за 100р), в таком случае максимум на что можешь рассчитывать ето на батник такого содержания: rasdial имя_vpn_подключения логин пароль Всего записей: 85 | Зарегистр. 15-04-2011 | Отправлено: 13:05 10-08-2011 | Исправлено: anjunabeatc, 13:06 10-08-2011

ESX091 Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору vlary можно решить через ssl vpn, хотя и не все сервисы получится использовать. Всего записей: 282 | Зарегистр. 23-04-2008 | Отправлено: 13:19 10-08-2011

AQAQ Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Планируется связать два-три офиса по ВПН. Имеется Роутер WiMAX/Wi-Fi адин штука и  DIR 620+ свистки ёты - 2штуки. что надежнее использовать "в продакшне" свистки или роутеры? Просто думал фряху заточить под это дело, и присматриваюсь к роутерам. Свистки трудновато наверно будет внутрь прокинуть, а голый линк даст роутер. Всего записей: 790 | Зарегистр. 16-01-2005 | Отправлено: 21:44 10-08-2011

phaoost Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору не знаю интересно ли кому, но у нас это заняло больше года переписки и звонков суппоту. в итоге появился хотфикс для венды 2008 который напрямую связан с топиком: http://support.microsoft.com/kb/2582284 Всего записей: 162 | Зарегистр. 26-08-2005 | Отправлено: 00:37 12-08-2011 | Исправлено: phaoost, 00:37 12-08-2011

Kernell32 Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору а по мне так никто ничего и не знает ? Всего записей: 359 | Зарегистр. 22-12-2007 | Отправлено: 21:18 15-08-2011

Kernell32 Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Всего записей: 359 | Зарегистр. 22-12-2007 | Отправлено: 21:18 15-08-2011 | Исправлено: Kernell32, 21:19 15-08-2011

butch9383 Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Всё никак не могу сообразить, почему при поднятом VPN соединении через опу работает локальная сеть. В частности, бывают недоступны сетевые ресурсы по UNC. Шлюз по дефолту в VPN подключении отключен. Причем, закономерности не уловил, но чаще не работает чем работает. Всего записей: 81 | Зарегистр. 05-10-2007 | Отправлено: 10:18 16-08-2011

anjunabeatc Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору . Всего записей: 85 | Зарегистр. 15-04-2011 | Отправлено: 12:29 16-08-2011 | Исправлено: anjunabeatc, 12:30 16-08-2011

Kernell32 Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору butch9383 если это про меня то подскажите если не трудно где там ч..з опу сделано Всего записей: 359 | Зарегистр. 22-12-2007 | Отправлено: 08:31 17-08-2011

Kernell32 Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору butch9383 если это про меня то подскажите если не трудно где там ч..з опу сделано Всего записей: 359 | Зарегистр. 22-12-2007 | Отправлено: 08:31 17-08-2011

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Недавно сделал очередной  VPN для доступа в локалку особо извращенным способом.   Понадобился доступ с девайсов, у которых была возможность цепляться только по L2TP/IPSec. Делать доступ через  RRAS на имеющийся виндовый сервер с двумя сетевыми отмел сразу как некошерный. Попробовал поставить связку  OpenSwan + xl2tpd на имеющийся  Debian на SUNe - но чего-то ребята там недокрутили для этой архитектуры, и запуск xl2tpd вешал систему намертво, помогал только ребут по питанию. В качестве временного решения настроил доступ на резервной циске. Заработало с полпинка, но держать под это дело целую циску?  Да и планы на нее уже были... Тогда решил сделать все на виртуалке. На тот же виндовый сервер с двумя сетевыми поставил  VMWare Server, нашел и поставил минималистский Debian, настроил сеть и из депозитария вытащил OpenSwan и xl2tpd. Пришлось поплясать с бубном, пока заработало для клиентов за НАТом, но заработало. Вот так - через опу, зато совершенно бесплатно. ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 00:42 23-08-2011

avesaitan Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору vlary У меня w2k8 r2 foundation. 2 сетевухи, на одной статический ip в инет, вторая смотрит в локалку, сервер выступает шлюзом, соответственно на нем поднят NAT. Устанавливаю программу QuickVPN и пытаюсь подключиться к Linksys RV082, коннекта нет и в логах: ... 2011/07/07 08:53:11 [STATUS]Tunnel is configured. Ping test is about to start.   2011/07/07 08:53:11 [STATUS]Verifying Network...   2011/07/07 08:53:17 [WARNING]Failed to ping remote VPN Router!       2011/07/07 08:53:31 [WARNING]Ping was blocked, which can be caused by an unexpected disconnect.   2011/07/07 08:53:33 [STATUS]Disconnecting...   2011/07/07 08:53:42 [STATUS]Success to disconnect.     Если буду подключаться не через шлюз, а напрямую, коннект устанавливается. Думаю дело в NAT. Не подскажите где проблема?! Уже и в мелкософт звонил, и писал на форуме их, все бестолку. Всего записей: 8 | Зарегистр. 11-09-2008 | Отправлено: 15:28 23-08-2011

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору avesaitan Никогда не пользовался ни w2k8, ни НАТом на винде. Так что конкретно не подскажу. Возможно, проблемы из-за некорректной поддержки NAT-traversal на Linksys или клиенте. У меня тоже сначала из-под НАТа не хотело соединяться, пришлось на сервере L2TP указать agressive mode. Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 16:42 23-08-2011

Kernell32 Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору граждане если все от рождения мега гуру то я не такой если не трудно подскажите что мне делать, либо куда копать. Проблема актуальна больше месяца на вас вся надежда и никто словом не обмолвился Всего записей: 359 | Зарегистр. 22-12-2007 | Отправлено: 23:06 23-08-2011

anjunabeatc Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Kernell32   Если твоему боссу нужен только доступ к \\192.168.8.101\svalka и подобным шарам, то не проще ли на фтп все ето опубликовать (ип внешнй есть?) ). Всего записей: 85 | Зарегистр. 15-04-2011 | Отправлено: 11:25 24-08-2011

Kernell32 Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору ip внешний белый есть !   только реализовывать получается вот что то... :  удаленный юзер цепляется к ftp по user@passwd и получает доступ к какой либо шаре на ftp серваке  в свою очередь надо как то синхронизировать эту шару с \\192.168.8.101\svalka иначе толку будет мало   или же делать на  192.168.8.101 ftp доступ и к существующим шарам позволять цеплять уделённого юзера или же юзер вначале цепляется по vpn и в дальнейшем получает доступ к ftp ... что то так   с другой стороны я понять не могу как так получается: vpn цепанулась, ip vpn клиента из той же локальной подсети, icmp пакеты шастают куда надо, а доступа нету нифига. VPN придумали для того чтоб юзать безопасный доступ к внутренней сети, а значит пользоваться ее ресурсами соответственно... ток не робит Всего записей: 359 | Зарегистр. 22-12-2007 | Отправлено: 23:33 24-08-2011

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Kernell32 Цитата: не могу как так получается: vpn цепанулась, ip vpn клиента из той же локальной подсети, icmp пакеты шастают куда надо, а доступа нету нифига. Да все очень просто. Здесь уже права доступа играют роль, это вопрос не VPN, а самбы.  Сделай на самбе юзера с паролем для VPN , и цепляйся на здоровье.     ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 01:54 25-08-2011

Kernell32 Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору thnx   буду пробовать Всего записей: 359 | Зарегистр. 22-12-2007 | Отправлено: 02:57 25-08-2011

Top_Harley Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Проблема с роутингом у dlink dsl 2500 u br Есть центральный офис на нем pptp сервер на микротике и   филиал с этим г..мном dlink dsl 2500 u br. Нашел прошивку в которой есть pptp клиент. Клиент поднимается даже после разрыва связи (удивительно). имеем pptp сервер 1.1.1.1 (10.1.1.0/24) pptp клиент 1.1.1.3 (10.1.9.0/24). Добавляем на dlink через веб интерфейс маршрут: сеть 10.1.9.0/24 находится по адресу 1.1.1.1 результат нулевой. Удаляем маршрут, заходим в телнет и добавляeм маршрут route add 10.1.1.0 255.255.255.0 1.1.1.1 Чудо свершилось все друг друга видят без проблем, но после перезагрузки модема этот маршрут пропадает. Самое главное что маршрут добавленный через веб интерефейс после перезагрузки не исчезает, но и не работает, а рабочий маршрут исчезает.    Может у когото есть идеи как заставить это работать (желательно без скриптов) //добавлено на модеме стоит линукс с busybox'ом нашел скрытую команду iptables, может в эту сторону рыть? правда изменения в таблицах тоже не сохранятся также нашел скрипт /etc/ppp/ip-up.local но прописывать внем route add помоему бессысленно во-первых эта команда под бизибоксом не работает так как при заходе в телнет, во вторых на момент поднятия ppp еще не существует соединения pptp а значит и нет шлюза   Даж незнаю что делать Всего записей: 15 | Зарегистр. 27-02-2007 | Отправлено: 20:19 15-09-2011 | Исправлено: Top_Harley, 21:05 15-09-2011

omegaro Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору есть VPN сервер на базе win2003sp2 (родной, который прямо с виндой поставляется). к нему подключаются удалённые клиенты с разными осями на борту (win2003, winXP, win7). до недавнего времени всё было хорошо, новые клиенты добавлялись без проблем. но вот недавно образовалась проблема: любое новое подключение пару минут поработает и зависает. т.е. не отключается, сеанс не завершается, но пинги не проходят. если попытаться соединиться с новой машины под старым логином - соединяет, но через пару минут зависает. пробовал назначить в свойствах сетевой карты MAC от сетевухи которая точно не отключается - тоже самое. через пару минут пинги прекратились. в журнале на сервере никаких ошибок не наблюдается. сервер командой `arp -a` показывает новый mac адрес на удалённом клиенте сразу как только поменяешь. драйвер сетевухи на сервере последний. перелопатил весь гугл (мне так кажется по крайней мере), решения не нашёл. подскажите, пжлст, что еще можно проверить и вообще куда копать. Всего записей: 12 | Зарегистр. 28-06-2011 | Отправлено: 10:23 22-09-2011 | Исправлено: omegaro, 11:20 22-09-2011

anjunabeatc Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата:  можно проверить и вообще куда копать Ссылка Всего записей: 85 | Зарегистр. 15-04-2011 | Отправлено: 16:20 22-09-2011

omegaro Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору anjunabeatc, спасибо, но проблема вобщем-то не в том, что сессия зависает и не отключается,  хотя это конечно тоже происходит как следствие, а в том, почему она зависает и не отключается. тем более в данном случае программа по ссылке не отключает именно эти зависшие сеансы (или я не правильно понял зачем нужна эта служба?). да и нигде в журналах событий никаких упоминаний про ошибки нет. написано пользователь такой-то подключился всё хорошо. потом через две минуты пропадает пинг и соединение висит. через какое-то время оно само отключится. и, кстати, как-то они там с сервером всё-таки общаются, т.к. если отключается само или когда отключаешь вручную в тот же момент и сессия на сервере пропадает и, соответсвенно, в журнале событий появляется запись мол отключился по user request. Всего записей: 12 | Зарегистр. 28-06-2011 | Отправлено: 17:17 22-09-2011 | Исправлено: omegaro, 23:19 22-09-2011

celebrate Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Всем доброго времени суток. Хочу спросить совета.   Организация, которую я админю - это небольшая торговая сеть, в которой точки цепляются к базе через VLANы. Сейчас открывается точка в отдаленном районе, где у провайдера нет возможности подключить VLAN и требуется создать VPN-туннель. Интернет и там и там - АДСЛ.   Провайдер предлагает для организации впн-туннеля приобрести дорогущую железяку D-Link DFL-210 за 14 000 руб, мотивируя это тем, что, поскольку в нашем магазине будут стоять банковские терминалы, которым нужен доступ в инет, придется настраивать маршрутизацию от источника (source route), а этой фичей обладает только данный дорогой роутер.   Я в свою очередь предложил использовать более дешевый роутер с аппаратным VPN - D-link DI-804HV за 2400 руб. В нем нет этого source routе'а, и я в упор не могу понять, зачем эта фишка вообще нужна в нашей ситуации. Разве нельзя поднять аппаратный впн-сервер через IPsec и выпускать банковские терминалы в инет через корпоративный прокси-сервер?   Просто может быть мне знаний не хватает? Кто прав в данной ситуации? Всего записей: 7 | Зарегистр. 22-09-2011 | Отправлено: 17:34 22-09-2011

Scorpikor Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Несколько замечаний по поводу конфигов: Цитата: pptpd.conf: option /etc/ppp/pptpd-options #noipparam logwtmp #bcrelay localip 192.168.8.7 - ip никем не занят remoteip 192.168.8.67 - ip никем не занят     localip 11.22.33.44                     #поставьте свой "белый ip к которому подключаетесь извне" remoteip 192.168.8.67-77           #пул адресов для клиентов VPN   Цитата: chap-secrets:   uname pptpd passwd *   Странное содержимое этого файла у вас. Вот пример под ваш IP c боевого сервера:   # Secrets for authentication using CHAP # client           server    secret              IP addresses User                   *       Pass                192.168.8.67 Luser                  *       Passs              192.168.8.68   т.е. при подключении пользователю User с паролем Pass выдаст IP 192.168.8.67   Какая политика по умолчанию для FORWARD ?   Цитата: на нём сделан ICS без маскарадинга ибо статика и никаких pppoe еще сделан проброс до другого сервака   С этого момента поподробней - что и куда проброшено и как без маскарадинга все работает? NAT?     Добавлено: Цитата: Организация, которую я админю - это небольшая торговая сеть, в которой точки цепляются к базе через VLANы. Сейчас открывается точка в отдаленном районе, где у провайдера нет возможности подключить VLAN и требуется создать VPN-туннель. Интернет и там и там - АДСЛ.   Не понимаю тягу к черным коробочкам - у меня в филиалах стоят попой в интернет Linux сервера, задача которых конектиться к главному филиалу через OPENVPN и заворачивать весь трафик в сеть компании через тунель + куча плюшек по маршрутизации и резервированию каналов.   Теперь по делу - для организации VPN тунеля - достаточно выхода филиала в интернет, а у главного офиса (где будет стоять сервер VPN) должен быть или реальный IP или можно поднять сервис DYNDNS и подключаться по DNS имени. Всего записей: 15 | Зарегистр. 13-06-2007 | Отправлено: 17:51 22-09-2011 | Исправлено: Scorpikor, 15:45 23-09-2011

AssHunterSVD Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Доброго времени, Уважаемые!   Столкнулся с задачей, с которой до этого времени сталкиваться не приходилось, хотелось бы просить совета.   Есть некое 000"Рога и Копыта" с точками продаж (читай филиалами) в 7 регионах нашей необъятной. Головной офис планируется установить в настоящее время в 8м регионе. Ясен-красен что без VPN никуда. А с этим чудом заморским я еще в своей практике дела не имел, читал теорию, но без практики, сами понимаете никуда. Подскажите как лучше поступить: -Аппаратный VPN (т.е центральный сервер будет находиться тут, у меня в головном офисе, а остальные клиенты будут подключаться к нему так же железками) -Программный (т.е в каждый офис поставить по linux-ящику и каким-то образом их дружненько под одну гребеночку зачесать)   Возможно есть еще какие-то неведомые мне варианты.   Расскажите пожалуйста с чего начать, как это организован у вас или хотя бы где подробно про это дело можно почитать начинающему "VPNщику" Всего записей: 3 | Зарегистр. 28-08-2009 | Отправлено: 14:41 29-09-2011

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору AssHunterSVD Цитата: Аппаратный VPN Такого чуда в природе не существует. В любом случае это программно-аппаратные решения. Даже на базе Cisco. Реализация же зависит от очень многих параметров (выделяемого бюджета, наличия более-менее квалифицированных специалистов в центре и на местах, численности сотрудников в филиалах, наличия и необходимости резервирования каналов и т.п.) Если в филиалах по 1-2 человека, то делать что-то там смысла нет, достаточно VPN сервера в головной конторе, и пусть цепляются VPN-клиентами. Если несколько больше, тогда можно поставить железки типа D-Link, которые сами будут цепляться к VPN серверу, и обеспечивать филиалу прозрачный доступ к корпоративной сети. Если намного больше, имеет смысл подумать над созданием распределенной сети, с мощной циской в центре и менее мощными в филиалах. Также возможна комбинация этих решений.   ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 15:05 29-09-2011

AssHunterSVD Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору vlary Цитата: Такого чуда в природе не существует. В любом случае это программно-аппаратные решения. Даже на базе Cisco.   Это и имелось ввиду, прошу прощения за неграмотность.   По количеству подключений, пока входных данных нет. Поставлена задача, дан знак 40 и палочка и крутись как хочешь... Соберу больше информации - обязательно напишу. Бюджет само собой неограничен до 40 тысяч рублей Возможно, конечно, некоторые поправки "на ветер", но все же хотелось бы найти серединку цена/качество.   Пока смотрю в сторону Цитата: можно поставить железки типа D-Link, которые сами будут цепляться к VPN серверу, и обеспечивать филиалу прозрачный доступ к корпоративной сети. Я правильно понимаю, что если у меня стоит шлюз попой наружу, то эти самые "железки" будут на постоянку (в идеале) держать соединение? Просто хотелось бы привести все в божеский вид, с AD, общими политиками и прочими вкусностями. Сделать это в LAN, довольно тривиально, но очень смущают новые аббревиатуры (VPN)   Всего записей: 3 | Зарегистр. 28-08-2009 | Отправлено: 16:04 29-09-2011

Scorpikor Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Более гибкое решение - Linux сервера в филиалах попами в инет, которые подключаются при помощи OpenVPN к головному офису. Как-то "коробочки" в серьезной сети выглядят примитивно, тем более, что дальше способов шифрования данных, реализованных в этих самых "коробочках" не прыгнуть. Не обязательно покупать именно серверное железо - достаточно собрать стабильное железо и особо обратить внимание на хороший блок питания. Ну и неплохо бы иметь 2 винта внутри для зеркального софт рейда. Всего записей: 15 | Зарегистр. 13-06-2007 | Отправлено: 19:33 29-09-2011 | Исправлено: Scorpikor, 19:34 29-09-2011

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Scorpikor Цитата: Более гибкое решение - Linux сервера в филиалах попами в инет Конечно, гибкое, только где в филиалах спецов по линуксу взять, если вдруг что? А поставить коробку типа DFL-210, умеющую строить туннели к другим железкам, в том числе и к циске, и которую в случае чего достаточно просто передернуть по питанию - для мелкого филиала самое оно.   ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 23:32 29-09-2011

AssHunterSVD Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Огромное спасибо за ответы, теперь вроде бы как в голове начало что-то структурироваться   Scorpikor Цитата: Более гибкое решение - Linux сервера в филиалах попами в инет, которые подключаются при помощи OpenVPN к головному офису.   Рассматриваю этот вариант тоже, т.к в линуксе сам вроде немного соображаю, админить удаленно - милое дело. Только тогда встает вопрос цены, "железка" обойдется дешевле Linux-ящика. Но учитывая моё незнание железок VPN-плана для меня этот вариант самый предпочтительный.   vlary Цитата: умеющую строить туннели к другим железкам Я так понимаю они строят туннели по PPTP? А есть "Железки" умеющие OpenVPN? Поверхностный поиск особых результатов не дал. Хотя как не дал, выдает восновном железки с перепрошивкой типа DD-WRT. Вариант, конечно, тоже неплохой, но хотелось бы чтобы в "стоковом" состоянии железяка подходила под задачи. Всего записей: 3 | Зарегистр. 28-08-2009 | Отправлено: 08:47 30-09-2011

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору AssHunterSVD Цитата: Я так понимаю они строят туннели по PPTP?   Зачем PPTP? Есть GRE туннели (с шифрованием IPSec и без), есть L2TP. Циски умеют все, остальное зависит от выбора девайса.   ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 11:04 30-09-2011

daledale Full Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Доброго времени суток.... Сами мы не местные или будет скорее всего разруливать это администратор сервера, я же админ "desktop поддержки пользователей". Мне не нужно детали, просто направление, если можно подскажите плз. Возникла задача обеспечения безопасности. Объясняю, есть dc+он же сервер 1с, есть отдельный сервер-шлюз с isa. Поднят VPN, есть удалённые офисы. Юзвери поднимают у себя клиента VPN (обычный windows клиент PPTP) и потом коннектятся терминально на dc, работают в 1с. Нужно: Чтобы они не имели возможность слить файлы из терминала. Понятно, что маппинг локальных дисков клиента можно на сервере терминалов принудительно запретить, но как быть вот с такой штукой: Когда поднимается VPN, клиентской машине выделяется локальный IP, и что мешает злоумышленнику, из терминальной сессии обратиться к своей локальной машине, явно задав этот локальный IP? Правильно, ничего не мешает, пробовал, работает. Собственно вопрос - как зарубить? Собственно фишка ещё и в том, что принтеры клиента должны маппится на сервере, но ни должно никакого движения файлов быть на участке клиентский комп - терминальный сервер. PS C чем игрался. Пробовал отключать в свойствах клиента VPN службу "Клиент для сетей Microsoft", действительно ВРОДЕ работает, но не уверен, что это правильно, но самое главное, если даже это и есть правильно, что мешает клиенту его вручную включить, вообщем как это зарубить на сервере? Или ход мысле с клиентом сетей Microsoft в корне не верный, необходимо копать в сторону маршрутизации? Спс за ответ заранее. PPS Спрашиваю исключительно в целях обсуждения данного вопроса в последующем с админом сервера, для большей полноты возможных вариантов, наверняка у него есть некое решение для такого случая, но вот вдруг кто-то уже решал подобную задачу. Сервер dc: WinServer 2003 Standart x64 Клиенты: WinXP, WinVista, Win7 Всего записей: 414 | Зарегистр. 14-05-2006 | Отправлено: 10:34 03-10-2011 | Исправлено: daledale, 10:43 03-10-2011

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору daledale Цитата:  работают в 1с Если они только работают в 1С, то нужно опубликовать ее как приложение, и разрешить доступ только к этому приложению. Кроме того, можно выделить те файлы, которые нежелательно копировать, и запретить этой группе юзеров доступ к этим файлам через настройки безопасности.. Вопросы, связанные с безопасностью при работе в терминальном режиме, рассматриваются в этой теме: Windows Terminal Services FAQ (терминальный сервер) ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 14:33 03-10-2011 | Исправлено: vlary, 14:36 03-10-2011

daledale Full Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору vlary Спасибо за ответ и за ссылку, будем копать... Всего записей: 414 | Зарегистр. 14-05-2006 | Отправлено: 17:34 03-10-2011

VZ0101 Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Выше обсуждался вопрос про организацию с несколькими филиалами и организации доступа к 1с. У меня похожая ситуация, есть головная организация, где уже развернул домен на 2008 р2, и сервак тоже на 2008 р2. С локальными компами все понятно, заходят в 1с по remoteApp,  все работает как часы, все довольны. А вот как быть с 20 филиалами, в каждом котором по 2-3 компа?! В голове пока несколько вариантов для реализации поставленной задачи: 1 Банально дать доступ по рдп. Не нравиться, совсем... 2 По Vpn каждый комп коннектится к серверу далее mstsc. Учитывая количество компьютеров... пусть даже 2*20=40 компов по впн ежедневно?! не будет серваку плохо от такого количества?! 3 Кто-то из админов предложил поставить корчи на линуксе каждому филиалу. Есть ли смысл?! 4 Циско. Интересный вариант, в теории читал, возможностей для реализаций много, плюс даже в том, что с головной организации я смогу при наличии соединения админить удаленные компы на филиалах, но опять же, какое железо? естественно все должно бюджетно. У кого есть какие идеи?! Всего записей: 72 | Зарегистр. 26-10-2009 | Отправлено: 22:08 10-10-2011

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору VZ0101 Цитата: не будет серваку плохо от такого количества?!   Если виндузовый сервак заставить заниматься несвойственными ему функциями VPN сервера, то ему точно поплохеет. Если есть деньги, то лучший вариант - циска. Если нету -  VPN на базе Линукса или Фри.   ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 00:14 11-10-2011

Decker82 Full Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору 2VZ0101: В головном офисе поставить OpenVPN сервер, клиентами которого собственно будут филиалы ... 20 филиалов - 20 клиентов. Плюс разрулить маршрутизацию ... в итоге из головного офиса получим доступ к каждому ПК в каждом филиале, а все они соответственно доступ к терминальному серверу. Можно и так попробовать ... это вариант который не требует финансовых вложений. Всего записей: 496 | Зарегистр. 14-04-2007 | Отправлено: 00:17 12-10-2011

anjunabeatc Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата:  естественно все должно бюджетно и каков бюджет? на 40 юзеров в терминале "бюджетно" не получится... Всего записей: 85 | Зарегистр. 15-04-2011 | Отправлено: 11:38 12-10-2011

VZ0101 Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Какую циску присмотреть?   для филиалов вот такую DFL-260 присмотрел. Всего записей: 72 | Зарегистр. 26-10-2009 | Отправлено: 12:57 12-10-2011

altshift Advanced Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору daledale   Можно попробовать запретить, в штатном фаервале на dc, обмен данными между dc и ip адресами vpn пула, по 137-139, 445 портам. ---------- А мы их душили, душили... Всего записей: 1675 | Зарегистр. 24-10-2004 | Отправлено: 14:02 13-10-2011

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору VZ0101 Цитата: Какую циску присмотреть?   Какую по деньгам потянете. Лучше всего купить б/у 28хх - 38хх серии и поставить нужную прошивку. Новая линейка цисок уже требует лицензий на каждые свои фичи.     ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 14:10 13-10-2011

daledale Full Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: Можно попробовать запретить, в штатном фаервале на dc, обмен данными между dc и ip адресами vpn пула, по 137-139, 445 портам. Не очень то хотелось бы крутить фаерволл dc, когда есть компьютер-шлюз. Но за вариант спасибо. Всего записей: 414 | Зарегистр. 14-05-2006 | Отправлено: 14:56 13-10-2011

test4me Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору добрый вечер! очень нужна помощь ребята! как соединить 2 удаленных офиса через впн, на каждом один и тот же провайдер и сетка одинаковая 192.168.1.Х хотелось бы без домена и исы..можно ли это только при помощи 2х серверов 2003? спасибо за ответы! с уважением test4me! Всего записей: 6 | Зарегистр. 22-04-2008 | Отправлено: 01:04 14-10-2011

Aushkin Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Доброе время суток, имеется проблема с L2TP, история вопроса, что бы не плодить тем, здесь:   http://forum.ru-board.com/topic.cgi?forum=8&topic=42427#1   Если не сложно, ответьте там, что бы не создавать мешанину. Заранее всем спасибо! Всего записей: 387 | Зарегистр. 06-05-2004 | Отправлено: 01:48 14-10-2011 | Исправлено: Aushkin, 01:50 14-10-2011

efkot Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Народ подскажите как на клиенте принудительно отключить сжатие MPPC на PPTP соединении Windows xp, команда "netsh ras delete link SWC" не помогает. Причем проблема не поголовная на 1 из 5 из пяти машин будет принудительно ставить сжатие. Сервер не поддерживает MPPC (mikrotik). еще заметил если на сервере выключить принудительно шифрование и при этом у клиента настроить соединение без шифрования то сжатие не включается, конечно можно у всех выключить шифрование но не хотелось бы. Всего записей: 30 | Зарегистр. 06-09-2003 | Отправлено: 14:37 27-10-2011 | Исправлено: efkot, 14:38 27-10-2011

hairy333 Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Есть тазик Win Server Enterprice sp2  2008. На нем поднят RRAS.   К нему по VPN (PPTP) коннектится тазик с WinXP sp3.   Когда WinXP коннектится от локальной сети провайдера все замечательно. Когда через мобильный USB модем (Utel/Украина) все плохо, потухает на моменте проверки пользователя и пароля (ошибка 721, только не надо мне писать сюда что она означает). На сервере соответственно имеем warning id: 20209 от RASMAN "Подключение между сервером и клиентом виртуальной частной сети xx.xx.xx.xx установлено, но завершить подключение не удалось"   Вроде все понятно, но... Иногда VPN подключение от мобильного оператора нормально проходит. И очень в этом деле Hamachi помогает. Если м-ду двумя тазиками установить с его помощью коннект, то и VPN виндовый становится. И не на адрес Hamachi, а на белый IP сервера, хочу заметить. Кроме того, если отрубить Hamachi, то vpn еще будет нормально вставать, пока не переподнять соединение по usb модему.   На серваке фаервол виндовый, антивирь KAV (т.е. без фаервола), сервак в сети за мелким, мелким доморощенным провайдером, но он по моей просьбе 1723 открыл и 47 протокол разрешил. Правда порт я могу послушать, а вот проход протокола проверить не знаю как. Но нормальные подключения других тазиков, да и этого не от сети моб. оператора говорят о том, что все что надо открыто. На XP тазике нет почти ничего, антивирь для смеха, фаервол - виндовый. Тестил естественно выключая и антивири и фаерволы, это тоже не помогает.   Такая вот ситуация, выручайте мужики! Всего записей: 26 | Зарегистр. 16-02-2005 | Отправлено: 02:19 08-11-2011

GhostDragon Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Помогите плиз реализовать такое решение... Имеется офис, в котором N машин, сидят за ADSL модемом-роутером, наружу есть реальный IP, на машинах стоит выньХП.   Есть несколько сотрудников с ноутами, есть перспектива создания 2-го офиса. Нужно организовать доступ к офисной сети для "ноутбучников", и со временем объединение сетей офисов. Порекомендуйте плиз конкретные программные решения с помощью котоых такая затея реализуется, и какие порты нужно пробрасывать на роутере чтоб это все работало. Всего записей: 100 | Зарегистр. 11-10-2004 | Отправлено: 17:34 09-11-2011

GoodRobin Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Привет всем Есть стационарный компьютер, есть ноутбук. Стационарный подключается к интернету черех VPN, ноутбук не подключен никак. Вопрос в том, как можно расшарить? Есть только возможность по-всякому кабеля обжать, вариант с покупкой доп. оборудования не подходит Всего записей: 344 | Зарегистр. 16-11-2004 | Отправлено: 20:23 12-11-2011

GhostDragon Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: вариант с покупкой доп. оборудования не подходит Тогда никак. Варианта тут 2, покупка роутера (имхо предпочтительнее) или втыкать в комп 2-ю сетевуху и тогда уже играться со шнурками и настройками. Всего записей: 100 | Зарегистр. 11-10-2004 | Отправлено: 20:50 12-11-2011

ali1977 Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору есть городская сеть с разными подсетями 10.10.*.*, 10.11.*.* у клиента адрес 10.10.140.149 шлюз 10.10.140.1 он получает интернет через прокси сервер который находится в другой подсети прокси-сервер (server 2008 R2) имеет внешний айпи адрес и естественно внутренний 10.11.136.5 шлюз 10.11.136.1 к сожалению нужно напрямую пинговать внешние айп адреса (шаринг не идет без этого))) как настроить прокси сервер чтоб от клиента можно было напрямую пинговать внешние айпи адреса? может что то поднять надо? VPN или что другое? Всего записей: 606 | Зарегистр. 15-07-2006 | Отправлено: 23:10 14-11-2011

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору ali1977 Цитата: нужно напрямую пинговать внешние айп адреса  Напрямую не получится. Только через НАТ, предоставляемый провайдером. Как я понял, адрес 10.10.140.149 выхода наружу лишен. Прокси-сервер (server 2008 R2) ему тоже мало чем может помочь. Разве что попробовать поднять на нем OpenVPN сервер,  настроить НАТ, и выходить наружу через него. Теоретически возможно, практически тот еще геморрой.     ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 23:31 14-11-2011 | Исправлено: vlary, 23:33 14-11-2011

er4el Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Нужно раздать ноутбукам интернет, по средстам VPN по WiFi, как грамотно это сделать?   Система : Windows XP SP3, входящий канал спутник, исходящий АДСЛ канал, WiFi Router. Всего записей: 9 | Зарегистр. 15-03-2008 | Отправлено: 20:03 21-11-2011

er4el Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору bump!   я понимаю что никто не знает как это делаеца, но давайте попробуем сделть это вместе, потом результат выложим в шапку, не бойтесь. Всего записей: 9 | Зарегистр. 15-03-2008 | Отправлено: 14:32 22-11-2011

boroda10 Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Может кто сталкивался с работой Juniper под ScreenOS как vpn клиента? Суть вопроса - при работе через pppoe, он сразу подхватывает адрес внешний. Мне же надо, чтобы на интерфейсе были два адреса, серый к которому я привяжу статические маршруты в сеть провайдера и уже тот, что получает по pppoe. Через gui это сделать нельзя, на зарубежных форумах народ такой экзотикой не заморачивался, это наши извращения. Хотелось бы перед тем, как штудировать всю работу с cli, понять, возможно ли это в принципе. Ось 6.3, ssg 140 Всего записей: 13 | Зарегистр. 05-04-2006 | Отправлено: 10:29 23-11-2011

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору er4el Ты бы для начала объяснил, зачем тебе VPN по WiFi? Чем тебя стандартное WPA шифрование не устраивает? ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 10:51 23-11-2011

er4el Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору vlary   Щас у мя компьютер раздаёт инет по wifi ноутбукам через proxy сервер. Мне надо вместо прокси раздавать другими средствами - через VPN. Всего записей: 9 | Зарегистр. 15-03-2008 | Отправлено: 12:58 24-11-2011

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору er4el Цитата: Мне надо вместо прокси раздавать другими средствами - через VPN.   Ты не совсем понимаешь принципы и задачи VPN.   Главная ее задача - получение клиентами доступа к локальной сети. Они его получают и без VPN. А предоставить им доступ далее наружу это уже проблемы прокси, НАТ и так далее.     ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 16:00 24-11-2011

DIMMUA2006 Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Добрый день, я извиняюсь, помогите... не знаком толком с VPN По работе пришлось установить OpenVPN 2.2.1 с сервера (с работы) скачал как и сказали сертификаты (файлы client.crt, client.key, client.ovpn, client_ca.crt) и поместил их в папку "c:\Program Files\OpenVPN\config\". Запустил службу OpenVPN и все, вроде все заработало, все отлично, проверил пинг до сервера - около 50 ms. Начал работать и как-то чувствую, что подглючивает... Снова делаю пинг, только уже на минут 20 наверно оставил.. и вижу, что каждые 40-50 секунд около 2-3 пакетов пропадает и в эти моменты у меня и идут провалы связи... Подскажите, где и что копать?   Пинги до сервера за 10-20 минут Подробнее...   P.S. Я тут посчитал, пинг пропадает через каждые 35-36 ответов... Это случайность? Всего записей: 79 | Зарегистр. 18-09-2006 | Отправлено: 14:33 28-11-2011 | Исправлено: DIMMUA2006, 14:38 28-11-2011

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору DIMMUA2006 А ты попробуй запустить пинг без всякого VPN, просто на внешний айпи твоего VPN сервера. И посмотри, как он себя ведет, возможно, все вопросы снимутся.   ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 15:53 28-11-2011

DIMMUA2006 Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору vlary спасибо за ответ! Внешний ip узнать.. хорошо, сделаю... Я тут выснил, что проблема явно в моем компе, т.к. пробовал ноут подключить через комп, т.к. сделал как бы таку сеть: Интернет === Комп, где пропадает соединение (на нем поставил вторую сетевуху) === ноутбук... На ноутбуке запустил VPN и блин около 30 мин ни одного потерянного пакета!   Значит проблема где-то в софте.. но где? Винду переустанавливать не хочу, т.к. она и так свежая XP SP3 + все заплатки, новые дрова, тотал, вин рар и все... Точнее не то чтобы не хочу, я не уверен, что я заново не повторю своей ошибки, я же не знаю даже из-за чего происходит пропадание. Всего записей: 79 | Зарегистр. 18-09-2006 | Отправлено: 16:18 28-11-2011

BobaCH Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Доброго времени, подскажите пж: 1ая сторона, статический ip,  di-804 2ая сторона, подключение ppoe и получение адреса (статич), di-824   настроил туннель, в одну сторону работает нормально пингует все машины, а вот машины за роутером с подключением ppoe не пингуются, на роутер захожу нормально (vpn поднят)   куда копать?   спс Всего записей: 56 | Зарегистр. 26-07-2007 | Отправлено: 12:40 29-11-2011

VZ0101 Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору BobaCH, подскажи,впн поднимают у тебя только эти 2 железки? где прописаны логин и пароль В di-804? Всего записей: 72 | Зарегистр. 26-10-2009 | Отправлено: 09:05 30-11-2011

BobaCH Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору VZ0101 да 2 железки, логин и пароль в tools, только тебе это зачем? сбросить хочешь? Всего записей: 56 | Зарегистр. 26-07-2007 | Отправлено: 11:49 30-11-2011

VZ0101 Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Поставить такие же. первая железка может принимать несколько входящих? Всего записей: 72 | Зарегистр. 26-10-2009 | Отправлено: 12:02 30-11-2011

BobaCH Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору в мануале написано до 20 вроде...   Добавлено: а ты о паролях к впн? так ты не посмотришь, меняй на новые... Всего записей: 56 | Зарегистр. 26-07-2007 | Отправлено: 12:05 30-11-2011

BobaCH Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Поднимаю тему:     Доброго времени, подскажите пж:    1ая сторона, статический ip,  di-804    2ая сторона, подключение ppoe и получение адреса (статич), di-824        настроил туннель, в одну сторону (с роутера 824) работает нормально - пингует всё, а вот с обратной стороны(804) - пингует только роутер 824, по web-интерфейсу могу на него зайти (10.1.3.1)... Пробовал tracert - 804 при попытке трас. адреса отличного от 10.1.3.1(824) ничего никому не посылает..., как такое может быть - роутер роутера видит, а все что за ним - нет...   спс Всего записей: 56 | Зарегистр. 26-07-2007 | Отправлено: 15:29 01-12-2011

VZ0101 Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору блок по портам? провайдер не режет? Всего записей: 72 | Зарегистр. 26-10-2009 | Отправлено: 22:15 01-12-2011

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору BobaCH Цитата: как такое может быть - роутер роутера видит, а все что за ним - нет... Очень просто. Например, роутер 804 является для своей сети шлюзом по умолчанию, а 824 - нет. Поэтому с 824 пингуется вся сеть за 804,. а с 804 - не пингуется, ибо тамошние компы не знают, куда бросать пакеты. Ну и с настройками фаервола тоже могут быть нюансы.   ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 00:29 02-12-2011

faithful Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: 804 при попытке трас. адреса отличного от 10.1.3.1(824) ничего никому не посылает наверное посылает, да не туда. Какая таблица маршрутизации на 804-ом узле? Всего записей: 240 | Зарегистр. 09-09-2005 | Отправлено: 01:41 02-12-2011

zepterman Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Если из публичной сети, я хочу подключиться к приватной сети через PPTP, но ip-адресация публичной сети совпадает с приватной сетью. Можно ли так работать или нужно менять ip-адресацию одной из сети? Всего записей: 190 | Зарегистр. 27-04-2006 | Отправлено: 23:25 02-12-2011

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору zepterman Цитата: ip-адресация публичной сети совпадает с приватной сетью Обычно публичная сеть имеет "белые" айпи адреса, а приватная сеть - "серые", посему совпадение невозможно. Но бывают случаи, когда адреса локальной сети клиента или какого-нибудь "домолинка" совпадают с локальной сетью компании. В этом случае, конечно, будут проблемы. В своей "локалке" конечно клиент легко может сменить адресацию, а вот с "домолинком" уже сложнее. Как-то лениво вечером в пятницу напрягать мозги, думаю, лучше, если товарищи, столкнувшиеся с этим, напишут, как они вышли из этого положения.   ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 23:57 02-12-2011

BobaCH Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору vlary Да, оказалось - firewall, засада... Всего записей: 56 | Зарегистр. 26-07-2007 | Отправлено: 11:43 07-12-2011

kusokshlaka Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору добрый день.   прошу совета, так как пытаюсь сделать это в первый раз. Цель-создать vpn соединение через интернет с удаленного компьютера к домашнему. У домашнего в наличии dsl роутер, интернет с динамическим ip, win 7. Создал DDNS на changeip.com , включил и привязал его на роутер. Там же создал port forwarding по tcp и 47 (gre). В винде создал входящее подключение, добавил guest юзера.   Пытаюсь подключиться с удаленного компьютера (win xp, если важно), указываю host name что регистрировал на changeip.com, логин\пароль guest'а, получаю ошибку 800.   подскажите,что я пропустил? также буду благодарен за подробный и доступный faq по установке подобного соединения.   Всего записей: 23 | Зарегистр. 01-10-2008 | Отправлено: 10:41 08-12-2011

DrDrop Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Хочется странного.     Есть компьютер Windows 7 ходящий в интерент через ADSL модем.   Есть VPS с Windows Server 2008.   Так вот хочется чего - ходить в интернеты с Windows 7 по желанию либо через VPS либо через ADSL. Можно ли сей вопрос решить при помощи VPN? Всего записей: 4 | Зарегистр. 08-12-2011 | Отправлено: 16:11 08-12-2011 | Исправлено: DrDrop, 16:11 08-12-2011

DrDrop Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Эй народ? создать что ле отдельную тему.... Всего записей: 4 | Зарегистр. 08-12-2011 | Отправлено: 12:19 09-12-2011

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору DrDrop Цитата: Эй народ? создать что ле отдельную тему.... Цитата: 2.8.Запрещена публикация неинформативных сообщений (флуд), включая, но не ограничиваясь: ..........................................................      2.8.3.подъем темы. А именно, публикацию сообщений, имеющих целью лишь подъем темы в списке и при этом не несущих смысловой нагрузки, например: «ну так что, никто не знает?» Цитата: ходить в интернеты с Windows 7 по желанию либо через VPS либо через ADSL. А на  VPS без ADSL ты как собираешься ходить? Через голубиную почту?     ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 12:39 09-12-2011

GhostDragon Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: Так вот хочется чего - ходить в интернеты с Windows 7 по желанию либо через VPS либо через ADSL Ээээ... Я может быть совсем дурак, но я вот этого не понял. На сколько я понимаю VPS это "Virtual Private Server", который где-то там у хостинг-провайдера крутится, так? Если я прав, то как ты через него в и-нет ходить собрался? Всего записей: 100 | Зарегистр. 11-10-2004 | Отправлено: 13:28 09-12-2011

DrDrop Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: А на  VPS без ADSL ты как собираешься ходить? Через голубиную почту?     Я так понимаю есть ADSL через него проход с Win7 во внешний мир, поверх него например организовывается VPN (то есть сеть) с VPS, что дальше надо сделать чтобы браузер на Win7 использовал выход во внешний мир через VPS? Как у VPS организован интернет я не совсем понимаю (есть соединение по локальной сети, в качестве IP компа прописан его стат адрес a.b.c.123 шлюз при этом a.b.c.1).     Если я что-то не так объясняю спрашивайте.         Добавлено: Цитата: Я может быть совсем дурак, но я вот этого не понял. На сколько я понимаю VPS это "Virtual Private Server", который где-то там у хостинг-провайдера крутится, так? Если я прав, то как ты через него в и-нет ходить собрался?       А в чем проблема у VPS с выходом в интернет? Вопрос в том чтобы его выход использовать у себя.   Грубо говоря когда у меня тормозят сайты (или их прикрывают) ходить с VPS в интернет, но не методом "подключится туда по рдп". Всего записей: 4 | Зарегистр. 08-12-2011 | Отправлено: 14:18 15-12-2011

Zenith1983 Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: Грубо говоря когда у меня тормозят сайты (или их прикрывают) ходить с VPS в интернет, но не методом "подключится туда по рдп".   VPS-сервер должен для вас выступать шлюзом в иет.  VPN вам в руки! Какой? По вкусу. Юзайте ОпенВПН. Там даже через проксю можно ходить (хз. сам не пробовал ибо  никогда не было нужно. Но в сетапе этот пункт есть). Всего записей: 297 | Зарегистр. 21-03-2008 | Отправлено: 17:38 15-12-2011 | Исправлено: Zenith1983, 17:39 15-12-2011

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору DrDrop Цитата: Грубо говоря когда у меня тормозят сайты (или их прикрывают) ходить с VPS в интернет, но не методом "подключится туда по рдп". Грубо говоря, сайты у тебя будут тормозить еще больше, поскольку твой ADSL канал шире не станет, плюс к нему еще добавятся издержки на VPN (шифрование, увеличение заголовков, контрольные пакеты...).     ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 18:18 15-12-2011 | Исправлено: vlary, 18:18 15-12-2011

MagistrAnatol Silver Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Народ, подсобите с настройкой . Есть корпоративная сетка - реализована через ВПН канал на цисковском роутере.Интернет раздается через проксю. Порты открывать и мапить вышестоящая организация не будет. Как получить доступ к компу из интернета???? Всего записей: 2120 | Зарегистр. 09-04-2003 | Отправлено: 13:20 16-12-2011

slech Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору MagistrAnatol а что за прокся ? Remote Manipulator System (RMS) call-back может подойти.   Добавлено: DrDrop Ежели ваш VPS смотрит в мир напрямую или ежели у вас есть возможность порты пробрасывать, то 3proxy и 10 минут на конфиг с установкой. Вы всегда можете переключиться в браузере на прокси и убрать его из настроек. А ещё есть свитчеры которые позволяют это делать из трея. А ещё можно с настройках браузера указать на что ходить не через прокси. Всего записей: 4893 | Зарегистр. 10-11-2004 | Отправлено: 16:35 16-12-2011 | Исправлено: slech, 16:36 16-12-2011

MagistrAnatol Silver Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору slech честно говоря не знаю, что-то никсовое с нтлм авторизацией Всего записей: 2120 | Зарегистр. 09-04-2003 | Отправлено: 10:37 19-12-2011

MagistrAnatol Silver Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору slech Цитата:  call-back может подойти. может, но для етого надо мапить порты, а етого никто делать из вишестоящих админов не будет. Для нас закрыты все порты кроме порта проксешника Всего записей: 2120 | Зарегистр. 09-04-2003 | Отправлено: 14:08 19-12-2011

DrDrop Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Всем спасибо, пойду пробовать. Всего записей: 4 | Зарегистр. 08-12-2011 | Отправлено: 14:50 19-12-2011

Bozoman Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Уважаемые гуру помогите разобраться. Уже неделю бьюсь с этим VPN но никак не выходит. Смысл такой, нужно с рабочего компа ходить по VPN домой. Дома: Win2003+ADSL modem настроенный роутером (Firewall на нем отключен, Nat пробрасывает все порты) Но как именно настроить Маршрутизацию и удаленный доступ не могу догнать. Всего записей: 37 | Зарегистр. 11-10-2010 | Отправлено: 12:04 20-12-2011

Zenith1983 Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: енный роутером (Firewall на нем отключен, Nat пробрасывает все порты) Как-то похабненько...   На сервере ставим ОпенВПН (серверную часть), вытаскиваем из дмз сервер, включаем проброс только того порта, который слушает сервер Опенвпн. Генерим ключи, качаем ОпенВПН портабле, кидаем на флэшку (вместе с ключами и файлом настроек), запускаем в любом месте (ессно с правами локального админа), радуемся жизни.   Один нюанс, настройка ОпенВПН и сервера и клиента (2 конф файла)  детально разжеваны и пережеваны в ДРУГОЙ ветке. Всего записей: 297 | Зарегистр. 21-03-2008 | Отправлено: 18:23 20-12-2011

slech Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору офф: MagistrAnatol Ежели у клиента выход только через proxy то call-back пойдёт через него и достучится до вашего вьювера который должен принимать подключения на определённом порту. Да тут тоже нужно пробрасывать порты, но уже лишь на стороне вьювера - т.е. того кто будет управлять удалённым PC.   Либо другой вариант когда клиент указывает прокси и получает ID, а вы к нему по ID подключаетесь. Вобщем советую внимательно изучить возможности сего инструмента. Всего записей: 4893 | Зарегистр. 10-11-2004 | Отправлено: 21:48 20-12-2011

Bozoman Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Zenith1983 Спасибо за вариант, но хотелось бы средствами Win2003 это дело поднять. Цитата: роутером (Firewall на нем отключен, Nat пробрасывает все порты) это для упрощения настройки, потом всё включется и правила в огненной стене будут прописаны) Всего записей: 37 | Зарегистр. 11-10-2010 | Отправлено: 22:04 20-12-2011

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Bozoman Цитата: Но как именно настроить Маршрутизацию и удаленный доступ не могу догнать  Зачем тебе Маршрутизация и удаленный доступ? Что ты собираешься маршрутизировать при единственном дефолтном маршруте? Пробрось RDP порт и радуйся жизни. А если так уж хочется странного, поставь OpenVPN сервер, для него Маршрутизация и удаленный доступ не требуются. ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 22:15 20-12-2011

Bozoman Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Всё настроил с помощью средств win2003)) Главная проблема была в том, что я пытался тестил подключение в VPN со своего домашнего ПК. Смысл в том: Когда вы из дома подключаетесь к "внешнему" адресу Вашего же дома проброс порта 1723 НЕ ВЫПОЛНЯЕТСЯ! схема будет работать только в варианте:   офис -> Интернет -> NAT( Модем P660RU) -> Локальный терминальный сервер   Схема   Моя машина дома -> NAT( Модем P660RU внешний адрес) -> Локальный терминальный сервер     Работать НЕ БУДЕТ. Вот такая ситуация))) Всего записей: 37 | Зарегистр. 11-10-2010 | Отправлено: 11:13 21-12-2011

MagistrAnatol Silver Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору slech об етих возможностях я знаю, интернет ид отпадает по той простой простой причине что на проксешнике закрыты все порты.Обратное соединение надо будет попробывать, но хотелось бы поднять ВПН, если конечно ето реально в моей ситуации Всего записей: 2120 | Зарегистр. 09-04-2003 | Отправлено: 11:53 21-12-2011

slech Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору MagistrAnatol Цитата: Интернет раздается через проксю Цитата: интернет ид отпадает по той простой простой причине что на проксешнике закрыты все порты помоему одно противоречит другому. Всего записей: 4893 | Зарегистр. 10-11-2004 | Отправлено: 12:17 21-12-2011 | Исправлено: slech, 12:17 21-12-2011

MagistrAnatol Silver Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору slech Цитата: помоему одно противоречит другому. не совсем понял - в чем противоречие? Всего записей: 2120 | Зарегистр. 09-04-2003 | Отправлено: 10:49 22-12-2011

slech Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору MagistrAnatol Цитата: Интернет раздается через проксю Есть компутер в удалённой сети и у него доступ в мир через прокси, т.е. уже порты открыты в мир, например 80 и 443.   Цитата: интернет ид отпадает по той простой простой причине что на проксешнике закрыты все порты это значит что клиент не может выйти в мир потому как его прокси не пустит ? а вы же говорили что доступ есть и через прокси.   а ежели вы говорите   Цитата: не совсем понял - в чем противоречие?   это значит что вы имели в виду что-то иное и у клиента таки есть доступ в мир, а ежели у него есть доступ в мир, то он и для RMS может указать использовать прокси и через него получить ID или осуществить call-back. В RMS версии 5.1 есть поддержка прокси. Предлогаю ежели что перебраться в соответсвующую тему. Тут у нас VPN всё-таки обсуждают. А тут вот ребята обсуждают возможность поднятия VPN через прокси VPN over HTTP-proxy через OpenVPN.   Добавлено: Кстати в темке про VPN over Proxy так же написали что TeamViewer поддерживает прокси. Заглянул в настройки, так и есть. Всего записей: 4893 | Зарегистр. 10-11-2004 | Отправлено: 11:30 22-12-2011 | Исправлено: slech, 12:42 22-12-2011

EXPLOit777 Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Всем привет. Есть маленький вопрос. OS Win2k3 Proxy - Kerio LAN, WAN, VPN интерфейсы настроенны, все работает отлично.   Вопрос в том, что канал не очень устойчивый и за ночь может произойти много разрывов связи, и соответственно происходит переподключение VPN. В настройках VPN соединения имеется пункт - кол-во попыток переподключений, но там максимальное кол-во 99.   Как можно сделать так, чтобы VPN соединение всегда было подключенно, т.е. переподключалось неограниченное кол-во раз? Всего записей: 7 | Зарегистр. 01-08-2006 | Отправлено: 06:50 23-12-2011

MagistrAnatol Silver Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору slech добро, переходим в соответствующую тему Всего записей: 2120 | Зарегистр. 09-04-2003 | Отправлено: 10:05 23-12-2011

Decker82 Full Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Почитал тут краем глаза отрывок треда о клиенте за Proxy, хотел вставить свои 5 копеек. OpenVPN замечательно работает через HTTP Proxy (и с авторизацией и без), лично у меня есть несколько удаленных точек, которые коннектятся к OpenVPN серверу через HTTP Proxy, в одном случае используется прокси с авторизацией по MAC'у, в другом HTTP Basic авторизация. Может быть кому-то поможет. Всего записей: 496 | Зарегистр. 14-04-2007 | Отправлено: 02:37 03-01-2012

city21 Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Ситуация такая. В одном здании организации стоит сервер с программным обеспечением к нему подключен интернет напрямую с реальным IP адресом. В других зданиях подключаются к нему через VPN. Один главный компьютер, а другие через него подключаются.   Как можно автоматизировать процесс подключения VPN?Может какую коробочку поставить чтобы она автоматически подключалась?Есть в наличии D-Link DI-804HV.Может с ее помощью можно как-то. В зданиях интернет через ADSl.   Заранее спасибо. Всего записей: 50 | Зарегистр. 14-01-2009 | Отправлено: 10:58 17-01-2012

city21 Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Люди добрые помогите пожалуйста.Очень нужно.Заранее большое спасибо вам. Всего записей: 50 | Зарегистр. 14-01-2009 | Отправлено: 11:43 18-01-2012

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору city21 Цитата: В других зданиях подключаются к нему через VPN Какой именно это  VPN? Цитата: Есть в наличии D-Link DI-804HV Вот здесь имеется инструкция, как подключиться с его помощью к VPN по  PPTP. Там же есть инструкции и по другим типам подключений.     ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 12:23 18-01-2012

Metodon Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Всем привет. Использую Kerio WinRoute 6.7  поставленный на Windows XP. Столкнулся с такой проблемой: сегодня поменял провайдера и у меня отказался работать VPN Client. Самое странное, что я могу подключиться из-под подсети в которой находится шлюз с винроутом, но как только пытаюсь приконнектится извне, то получаю ошибку: превышено время подключения. В Traffic Policy ничего не менял и вообще не понимаю с чего могут быть такие выкрутасы =(   Здесь ссылка на файл с трафик полиси: http://dl.dropbox.com/u/8526420/vpn.png Всего записей: 6 | Зарегистр. 18-11-2011 | Отправлено: 19:35 20-01-2012 | Исправлено: Metodon, 19:40 20-01-2012

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Metodon Если используешь PPTP, то для него требуется протокол GRE. Новый провайдер может его рубить. ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 21:49 20-01-2012

Alukardd Gold Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору vlary А нет вариант обойтись без GRE? На чистом TCP, аналогично OpenVPN. Или PPTP туп для этого и за него всю работу GRE делает? ---------- Microsoft gives you windows, linuх gives you the whole house... I've been using Vim for about 4 years now, mostly because I can't figure out how to exit it. Всего записей: 6563 | Зарегистр. 28-08-2008 | Отправлено: 23:17 20-01-2012

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Alukardd Нет. Как написано в  RFC 2637 Цитата: There are two parallel components of PPTP: 1) a Control Connection    between each PAC-PNS pair operating over TCP and 2) an IP tunnel    operating between the same PAC-PNS pair which is used to transport    GRE encapsulated PPP packets for user sessions between the pair. А вариант обойтись без GRE - например, L2TP, который может работать поверх любого пакетного транспорта (UDP, FR, ATM, etc.)   ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 00:29 21-01-2012

ESX091 Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Metodon можно для особо одаренных откуда куда работает и не работает? что за vpn клиент - ipsec, ssl или другой? wireshark-ом пользовались? Всего записей: 282 | Зарегистр. 23-04-2008 | Отправлено: 22:33 23-01-2012

Alukardd Gold Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору ESX091 ipsec, ssl это не клиенты, а протоколы... К тому же если тот же ipsec может тут помочь, т.к. работает на сетевом уровне и умеет инкапсулировать в себя GRE то, ssl тут явно не приделах. ---------- Microsoft gives you windows, linuх gives you the whole house... I've been using Vim for about 4 years now, mostly because I can't figure out how to exit it. Всего записей: 6563 | Зарегистр. 28-08-2008 | Отправлено: 00:37 24-01-2012

tgrisha Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Люди, помогите. VPN на ipad опять не могу настроить. Где то я туплю. Вообщем ситуация такова, до переустановки на 5.0.1 версию IOS всё работало. Переустановил IOS на 5.0.1 и забыл чего надо настраивать, точне вроде помню, но не выходит. С компа всё OK. Настроить нужно VPN через L2TP на ipad. На сервере всё настроено и общий ключ, и пароль. Вообщем пишу название соединения, далее пишу IP адрес моего сервера, далее учётную запись с учётом домена или локального компа ( с компа я пишу имя локального компа serv5\test) , а имя пользователя test. Вот как это написать в поле ipad? Пробовал по разному, не получается. Далее пишу пароль и общий ключ, которые всё установленно на сервере. Несколько раз вводил пароли заново, думал ошибаюсь, всё равно не проходит. Единственная заминка в учётной записи, я уже не помню, чего у меня было написано ранее там. Да, и выбираю вкладку L2TP. Всего записей: 130 | Зарегистр. 30-09-2006 | Отправлено: 02:18 24-01-2012

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору tgrisha Цитата: далее учётную запись с учётом домена или локального компа   Это еще зачем? Для коннекта с сервером L2TP нужны только имя юзера, пароль и общий ключ.   ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 11:18 24-01-2012

EXPLOit777 Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Как заставить Win2k3 постоянно поддерживать VPN подключение включенным. В свойствах конечно имеется опция кол-ва redial но там максимальное значение всего 99 Линия не устойчивая, и это значение очень быстро истекает. Как увеличить его? Или какие иные способы постоянно держать VPN включенным? Всего записей: 7 | Зарегистр. 01-08-2006 | Отправлено: 11:30 24-01-2012

ESX091 Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Alukardd =) спасибо я в курсе, про клиентов и протоколы. можно было не придераться. вопрос к Metodon открытый. Всего записей: 282 | Зарегистр. 23-04-2008 | Отправлено: 11:36 24-01-2012

tgrisha Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Vlary Это нужно, так как мой сервер введён в домен, а подключаюсь я к ISA серверу, в котором создана учётка от локального сервера. Я же на сервере могу только так подключиться, пишу имя пользователя serv5\test.  это учётка не доменная, поэтому нужно указывать имя сервера, чтобы залогинится. Просто test, у меня не проходит на обычном ПК. А вот как писать это на ipad?   Добавлено: Всё, решил. Указывал всё правильно. Serv5\test нужно указывать. Я пароль неправильно общий задал. Спасибо всем! Всего записей: 130 | Зарегистр. 30-09-2006 | Отправлено: 11:42 24-01-2012

vadikanik Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Добрый день, Господа!   Нужна вкратце схема.   Имеем: локальная сеть в офисе, (где ведется вся текучка, типа отчетов) которая подключена в глобальную сеть порта, через которую идет выход в интернет и на портовские программы и портовую почту, за пределами этой сети, почта и программы не работают. Задача, руководство переезжает в другой город и оттуда надо наладить так, чтобы работать как в общей сети. Всего записей: 652 | Зарегистр. 04-03-2007 | Отправлено: 07:02 27-01-2012

CSHTD Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Дайте совет, как лучше всего использовать домашний интернет на работе. Дома установлен модем Dlink 2640, прописан dyndns, на работе интернет есть но мертвый. Как лучше всего использовать домашний, создать VPN или установить дома прокси?   Всего записей: 1 | Зарегистр. 27-01-2012 | Отправлено: 10:32 27-01-2012

EXPLOit777 Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Оставлять дома open proxy - не самый кошерный вариант. Был в аналогичной ситуации, поставил дома openVPN access server на своем домашнем сервачке.   Доволен, пользуюсь и по сей день. Всего записей: 7 | Зарегистр. 01-08-2006 | Отправлено: 10:40 27-01-2012

city21 Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: city21   Цитата: В других зданиях подключаются к нему через VPN Какой именно это  VPN?     Цитата: Есть в наличии D-Link DI-804HV Вот здесь имеется инструкция, как подключиться с его помощью к VPN по  PPTP. Там же есть инструкции и по другим типам подключений.     В зданиях интернет через АДСЛ. Еще там отдельно на компе соединение VPN для подключения к серверу нашему в другом здании. И получается что без компа на котором соединение VPN другие компы не могут подключаться к серверу. Задача, нужно чтобы все компы могли всегда подключаться к серверу,то есть может поставить какой-то роутер или еще что,который сразу может и к инету подключиться и отдельно подключиться к VPN тунельному к серверу. Заранее спасибо. Всего записей: 50 | Зарегистр. 14-01-2009 | Отправлено: 11:05 27-01-2012

83369 Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Здравствуйте. Помогите советом. Настроил vpn на базе srv 2008 standart. Подключаюсь к нему с win7, коннект происходит, авторизация успешна, пинг гуляет и от клиента к серверу, и обратно, но не видно сетевых ресурсов сервера, вызываемых как \\192.168.1.111 (это ip vpn) с клиента, ip назначаются из указанного на vpn сервере диапазона. В свойствах сетевых подключений и на сервере, и на клиенте галки установлены на "клиент для сетей майкрософт" и "доступ к файлам и принтерам...". брэндмауэры отключены, антивирус выгружал. куда смотреть дальше? заранее спасибо) Всего записей: 14 | Зарегистр. 12-04-2008 | Отправлено: 16:42 31-01-2012

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору 83369 Цитата: пинг гуляет и от клиента к серверу, и обратно, но не видно сетевых ресурсов сервера  Если пинг гуляет, значит никаких проблем с VPN нет. А вот доступ к шарам  иногда непросто сделать даже в локальной сети.   Фаервол и антивирус иногда мало отключить, они могут блокировать и в отключенном состоянии. Их нужно правильно настроить. Если сетевых ресурсов не видно, попробуй просто подключить диск по имени шары \\192.168.1.111\имя Полезно также посмотреть системный журнал на сервере, авось натолкнет на мысли. ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 22:19 31-01-2012

Alukardd Gold Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору 83369 Покажите таблицу маршрутизации с клиента и с сервера, заодно. (route print)   Добавлено: Цитата: они могут блокировать и в отключенном состоянии горькая правда... ---------- Microsoft gives you windows, linuх gives you the whole house... I've been using Vim for about 4 years now, mostly because I can't figure out how to exit it. Всего записей: 6563 | Зарегистр. 28-08-2008 | Отправлено: 22:22 31-01-2012

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору 83369 Тут вот на этой же странице чел жаловался, что у него из 8 компов 6 коннектятся к серверу, а 2 - ни в какую. Оказалось, у этих двух системное время съехало. Так что проверяй все, что касается виндузовых выкрутасов, VPN тут не при делах. Маршрутизация, судя по тому, что пинги ходят - тоже. ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 23:31 31-01-2012

Alukardd Gold Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору vlary Цитата: Маршрутизация, судя по тому, что пинги ходят - тоже. А вот не факт) Пинги могут ходить до компов с теми же ip где-нить в подсетях провайдера... ---------- Microsoft gives you windows, linuх gives you the whole house... I've been using Vim for about 4 years now, mostly because I can't figure out how to exit it. Всего записей: 6563 | Зарегистр. 28-08-2008 | Отправлено: 23:44 31-01-2012 | Исправлено: Alukardd, 23:45 31-01-2012

83369 Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору А если брэндмауэр просто как служба отключен на всех машинах? Даже так может мешать? Локальной сети на стороне сервера он не мешает...Просто он мне совсем не нужен. Хватает брэндмаура в модеме, в модеме пробросил порты tcp 1723 1701 443, udp 500. Сеть локальная - просто рабочая группа. Из локалки все прекрасно видно. По пути \\ipсервера\шара  тоже не видит роут принт на всякий случай, я правда особо в этом не шарю, только учусь)   с клиента   C:\Documents and Settings\user>route print =========================================================================== Список интерфейсов 0x1 ........................... MS TCP Loopback interface 0x2 ...00 14 c2 06 b6 9e ...... Broadcom NetXtreme Gigabit Ethernet - ╠шэшяюЁЄ я ырэшЁют∙шър яръхЄют 0x50003 ...00 53 45 00 00 00 ...... WAN (PPP/SLIP) Interface =========================================================================== =========================================================================== Активные маршруты: Сетевой адрес           Маска сети      Адрес шлюза       Интерфейс  Метрика           0.0.0.0          0.0.0.0      192.168.1.3   192.168.1.145       20     "белыйIPсервера"  255.255.255.255      192.168.1.3   192.168.1.145       20         127.0.0.0        255.0.0.0        127.0.0.1       127.0.0.1       1    173.194.35.236  255.255.255.255      192.168.1.3   192.168.1.145       20       192.168.1.0    255.255.255.0    192.168.1.145   192.168.1.145       20     192.168.1.145  255.255.255.255        127.0.0.1       127.0.0.1       20     192.168.1.255  255.255.255.255    192.168.1.145   192.168.1.145       20       192.168.5.0    255.255.255.0    192.168.5.112   192.168.5.112       1     192.168.5.112  255.255.255.255        127.0.0.1       127.0.0.1       50     192.168.5.255  255.255.255.255    192.168.5.112   192.168.5.112       50         224.0.0.0        240.0.0.0    192.168.1.145   192.168.1.145       20         224.0.0.0        240.0.0.0    192.168.5.112   192.168.5.112       50   255.255.255.255  255.255.255.255    192.168.1.145   192.168.1.145       1   255.255.255.255  255.255.255.255    192.168.5.112   192.168.5.112       1 Основной шлюз:         192.168.1.3 =========================================================================== Постоянные маршруты:   Отсутствует   я немного изменил айпишники, чтоб пересечений не было, в сторону интернета по adsl ip 192.168.1.145 через шлюз 192.168.1.3   при подключении по vpn сервером назначается ip 192.168.5.112, а сам сервер 192.168.5.111     со стороны сервера       =========================================================================== Список интерфейсов  11 ...00 1c c0 9d 87 19 ...... Intel(R) 82567LM-3 Gigabit Network Connection  10 ...00 e0 43 3d 01 e2 ...... Realtek RTL8169/8110 Family PCI Gigabit Ethernet   14 ........................... RAS (Dial In) Interface   1 ........................... Software Loopback Interface 1  13 ...00 00 00 00 00 00 00 e0  isatap.{50337768-C704-42AA-AEC5-4D57AAA71BD3}  20 ...00 00 00 00 00 00 00 e0   12 ...00 00 00 00 00 00 00 e0  isatap.{12B4E0BA -D461-4510-8CA1-970EEB2991A8} ===========================================================================   IPv4 таблица маршрута =========================================================================== Активные маршруты: Сетевой адрес           Маска сети      Адрес шлюза       Интерфейс  Метрика           0.0.0.0          0.0.0.0      192.168.1.1     192.168.1.10    276         127.0.0.0        255.0.0.0         On-link         127.0.0.1    306         127.0.0.1  255.255.255.255         On-link         127.0.0.1    306   127.255.255.255  255.255.255.255         On-link         127.0.0.1    306       192.168.1.0    255.255.255.0         On-link      192.168.1.10    276      192.168.1.10  255.255.255.255         On-link      192.168.1.10    276     192.168.1.255  255.255.255.255         On-link      192.168.1.10    276     192.168.5.111  255.255.255.255         On-link     192.168.5.111    291     192.168.5.112  255.255.255.255    192.168.5.112    192.168.5.111     36     192.168.150.0    255.255.255.0         On-link    192.168.150.10    276    192.168.150.10  255.255.255.255         On-link    192.168.150.10    276   192.168.150.255  255.255.255.255         On-link    192.168.150.10    276         224.0.0.0        240.0.0.0         On-link         127.0.0.1    306         224.0.0.0        240.0.0.0         On-link      192.168.1.10    276         224.0.0.0        240.0.0.0         On-link    192.168.150.10    276         224.0.0.0        240.0.0.0         On-link     192.168.5.111    291   255.255.255.255  255.255.255.255         On-link         127.0.0.1    306   255.255.255.255  255.255.255.255         On-link      192.168.1.10    276   255.255.255.255  255.255.255.255         On-link    192.168.150.10    276   255.255.255.255  255.255.255.255         On-link     192.168.5.111    291 =========================================================================== Постоянные маршруты:   Сетевой адрес            Маска    Адрес шлюза      Метрика           0.0.0.0          0.0.0.0      192.168.1.1  По умолчанию ===========================================================================   IPv6 таблица маршрута =========================================================================== Активные маршруты:  Метрика   Сетевой адрес            Шлюз   1    306 ::1/128                  On-link   1    306 ff00::/8                 On-link =========================================================================== Постоянные маршруты:   Отсутствует   здесь подключение к интернет через adsl модем шлюз 192.168.1.1 ip 192.168.1.10. ip 192.168.150.10 смотрит в сторону локальное сети.   роут принт на сервере делал через rdp.   памагите))) Всего записей: 14 | Зарегистр. 12-04-2008 | Отправлено: 09:35 01-02-2012

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Alukardd Цитата: А вот не факт) Пинги могут ходить до компов с теми же ip где-нить в подсетях провайдера... Согласен. Столкнулся как-то с этим настраивая VPN подключение на КПК. Там трудно понять, подключилось или нет, все в тихую... Нажал "Подключиться", пингую адрес 10.1.1.1 в офисной локалке - пингуется! Пингую другой - тишина. Попробовал с компа без всякого VPN - 10.1.1.1 пингуется! Оказывается, это из внутренней сетки провайдера мне кто-то отвечал. 83369 Цитата: роут принт на сервере делал через rdp А по VPN к rdp подключается?     ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 11:20 01-02-2012

83369 Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Да, создав соединение по vpn могу rdp на 192.168.5.111 запустить и выйти на рабочий стол. Немного не верную информацию дал в преведущем посте, роут принт на клиенте делал с включенным брендмауэром, просто пробывал под xp вместо 7ки. причем при этом пинг от клиента к серверу есть а сервер клиента не пингует. вот с отключенной службой на клиенте C:\Documents and Settings\user>route print =========================================================================== Список интерфейсов 0x1 ........................... MS TCP Loopback interface 0x2 ...00 14 c2 06 b6 9e ...... Broadcom NetXtreme Gigabit Ethernet - ╠шэшяюЁЄ я ырэшЁют∙шър яръхЄют 0xf0003 ...00 53 45 00 00 00 ...... WAN (PPP/SLIP) Interface =========================================================================== =========================================================================== Активные маршруты: Сетевой адрес           Маска сети      Адрес шлюза       Интерфейс  Метрика           0.0.0.0          0.0.0.0      192.168.1.3   192.168.1.145       20     72.233.112.78  255.255.255.255      192.168.1.3   192.168.1.145       20     "белыйipсервера"  255.255.255.255      192.168.1.3   192.168.1.145       20         127.0.0.0        255.0.0.0        127.0.0.1       127.0.0.1       1       192.168.1.0    255.255.255.0    192.168.1.145   192.168.1.145       20     192.168.1.145  255.255.255.255        127.0.0.1       127.0.0.1       20     192.168.1.255  255.255.255.255    192.168.1.145   192.168.1.145       20       192.168.5.0    255.255.255.0    192.168.5.112   192.168.5.112       1     192.168.5.112  255.255.255.255        127.0.0.1       127.0.0.1       50     192.168.5.255  255.255.255.255    192.168.5.112   192.168.5.112       50         224.0.0.0        240.0.0.0    192.168.1.145   192.168.1.145       20         224.0.0.0        240.0.0.0    192.168.5.112   192.168.5.112       50   255.255.255.255  255.255.255.255    192.168.1.145   192.168.1.145       1   255.255.255.255  255.255.255.255    192.168.5.112   192.168.5.112       1 Основной шлюз:         192.168.1.3 =========================================================================== Постоянные маршруты:   Отсутствует   это правильно? "192.168.5.0    255.255.255.0    192.168.5.112   192.168.5.112       1" не так должно быть "192.168.5.0    255.255.255.255    192.168.5.112   192.168.5.112       1"?   в системном журнале на сервере возникают сообщения вида "Драйвер Panasonic KX-FLM661 GDI для принтера Panasonic KX-FLM663RU 1 не опознан. Обратитесь к сетевому администратору, чтобы он установил нужный драйвер." про все периферийные устройства клиента, то есть он их видит?   Должна ли работать служба "Агент политики IPSec" на сервере? Всего записей: 14 | Зарегистр. 12-04-2008 | Отправлено: 11:44 01-02-2012

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору 83369 Цитата: Да, создав соединение по vpn могу rdp на 192.168.5.111 запустить и выйти на рабочий стол.   Тогда забудь за VPN, забудь за маршрутизацию, все у тебя с ними нормально. Ковыряй 2008, что-то там криво. Поставь какой-либо пакетный сниффер, смотри, ходят ли нетбиосовские пакеты с клиента и обратно.   ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 12:21 01-02-2012

83369 Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору а с сервера я шару клиента при этом тоже должен видеть? там с такой-же ошибкой отваливается при попытке зайти на \\192.168.5.112   Добавлено: А какой сниффер посоветуете и что можно ковырнуть в 2008? Расшаренные ресурсы на нем вот уже три года успешно используются пользователями локальной сети... Всего записей: 14 | Зарегистр. 12-04-2008 | Отправлено: 12:27 01-02-2012

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору 83369 Адрес 192.168.1.10 сервера с клиента пингуется? То, что и в клиентской, и в удаленной локалке сетевые адреса в диапазоне 192.168.1.0  255.255.255.0 тебя не смущает? Смени в локалке где клиент 192.168.1.0 255.255.255.0 на что-либо другое, на 192.168.2.0 255.255.255.0 хотя бы. Блин, такой дикий ляп, что я его сразу даже и не заметил. ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 15:26 01-02-2012

83369 Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Я наверно путано все объясняю. Сервер, две сетевых карты             - в локалку,  ип 192.168.150.10 (сеть - 192.168.150.0)             - в интернет, ип 192.168.1.10 (связан с адсл роутером 192.168.1.1) Клиент, одна сетевая карта             - в локалку и через нее же в интернет, ип 192.168.1.145 (шлюз 192.168.1.3)   когда устанавливается vpn связь, то серверу назначается 192.168.5.111, а клиенту 192.168.5.112. Всего записей: 14 | Зарегистр. 12-04-2008 | Отправлено: 15:50 01-02-2012

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору 83369 Нетбиос привязан только к реальному интерфейсу. Что сервера, что клиента. Когда ты будешь пытаться коннектиться с сервером, то должен коннектиться к айпи 192.168.150.10, а не к 192.168.5.111, на нем нетбиоса нет! Соответственно, у тебя должен на клиенте быть путь к сети 192.168.150.0 через 192.168.5.111. По идее, сервер должен сам его клиенту пропихнуть. Запросы нетбиос пойдут с физического интерфейса клиента, т.е. с адреса  192.168.1.145. Получив пакет с таким обратным адресом, угадай с трех раз, куда  сервер отправит ответ при наличии собственной локалки 192.168.1.0 ?   ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 16:14 01-02-2012 | Исправлено: vlary, 16:20 01-02-2012

83369 Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Понял, переделал. Сервер в локалку   сеть 192.168.150.0 (192.168.150.10)             в интернет  сеть 192.168.1.0     (192.168.1.10) Клиент  в интернет сеть  192.168.2.0     (192.168.2.2) при создании vpn связи присваивается серверу 192.168.5.111, клиенту 192.168.5.112   так? правда без изменений) 192.168.5.111 192.168.5.112 друг друга пингуют на 192.168.150.10 с клиента не достучатся не пингануть. и с сервера так же... голова кепит)   Всего записей: 14 | Зарегистр. 12-04-2008 | Отправлено: 18:07 01-02-2012

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору 83369   Цитата: на 192.168.150.10 с клиента не достучатся не пингануть Попробуй на клиенте после установления коннекта сделать route add 192.168.1.0 mask 255.255.255.0 192.168.5.111   ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 18:45 01-02-2012

83369 Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору прописал, в ответ получил ОК. ничего для меня не изменилось. еще заметил что в свойствах vpn подключения клиента dns серверы подключения он взял из настроек подключения к интернет самого сервера. там dns провайдера прописаны вручную, это как-то может влиять? Всего записей: 14 | Зарегистр. 12-04-2008 | Отправлено: 20:52 01-02-2012

Alukardd Gold Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору 83369 Вам кажется советовали ходить только по ip - значит нет, dns ни на что не влияет... А как это вы так просто поменяли локалку на клиенте? Или там у него свой шлюз еще есть (роутер)? После добавления маршрута который указал vlary, покажите таблицу маршрутизации клиента.   Кстати, если на сервере есть RRAS, то можно настроить DNAT нужных портов с виртуального интерфейса на реальный по портам netbios. (думаю что он такое умеет ) ---------- Microsoft gives you windows, linuх gives you the whole house... I've been using Vim for about 4 years now, mostly because I can't figure out how to exit it. Всего записей: 6563 | Зарегистр. 28-08-2008 | Отправлено: 21:28 01-02-2012

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Alukardd Цитата: Кстати, если на сервере есть RRAS, то можно настроить DNAT нужных портов    А нужно ли? VPN все-таки, все и так должно работать. Мне, честно говоря, совершенно непонятны проблемы 83369. У меня в локальной сети подняты 4 разновидности VPN серверов: IPSec и WebVPN на Cisco,  OpenVPN и L2TP/IPSec на Debian (первый на железке, второй на виртуалке).   Даже через SSH подключение нетбиосовский порт пробрасывал. При всех вариантах подключения виндузовые шары цепляются на раз. В чем дело, в кривизне виндузового VPN?   ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 22:03 01-02-2012

83369 Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Клиентская локалка примитивна, дома adsl машрутизатор на нем dhcp, просто изменил ip самого маршрутизатора и соответственно диапазон раздаваемых ip.   VPN настроен на базе службы маршрутизации и удаленного доступа, RRAS я так понимаю. "можно настроить DNAT нужных портов с виртуального интерфейса на реальный по портам netbios", может он такое и умеет, я точно нет))   =========================================================================== Список интерфейсов  42...........................VPN-подключение  12...00 1f d0 a2 a8 6e ......Realtek PCIe GBE Family Controller #2  11...00 1f d0 a2 a8 70 ......Realtek PCIe GBE Family Controller   1...........................Software Loopback Interface 1  15...00 00 00 00 00 00 00 e0 Адаптер Microsoft ISATAP  14...00 00 00 00 00 00 00 e0 Адаптер Microsoft ISATAP #2  13...00 00 00 00 00 00 00 e0 Teredo Tunneling Pseudo-Interface  22...00 00 00 00 00 00 00 e0 Адаптер Microsoft ISATAP #3 ===========================================================================   IPv4 таблица маршрута =========================================================================== Активные маршруты: Сетевой адрес           Маска сети      Адрес шлюза       Интерфейс  Метрика           0.0.0.0          0.0.0.0      192.168.2.1      192.168.2.2     20     "белыйIPсервера"  255.255.255.255      192.168.2.1      192.168.2.2     21         127.0.0.0        255.0.0.0         On-link         127.0.0.1    306         127.0.0.1  255.255.255.255         On-link         127.0.0.1    306   127.255.255.255  255.255.255.255         On-link         127.0.0.1    306       192.168.2.0    255.255.255.0         On-link       192.168.2.2    276       192.168.2.2  255.255.255.255         On-link       192.168.2.2    276     192.168.2.255  255.255.255.255         On-link       192.168.2.2    276       192.168.5.0    255.255.255.0    192.168.5.111    192.168.5.112     21     192.168.5.112  255.255.255.255         On-link     192.168.5.112    276         224.0.0.0        240.0.0.0         On-link         127.0.0.1    306         224.0.0.0        240.0.0.0         On-link       192.168.2.2    276   255.255.255.255  255.255.255.255         On-link         127.0.0.1    306   255.255.255.255  255.255.255.255         On-link       192.168.2.2    276   255.255.255.255  255.255.255.255         On-link     192.168.5.112    276 =========================================================================== Постоянные маршруты:   Сетевой адрес            Маска    Адрес шлюза      Метрика           0.0.0.0          0.0.0.0      192.168.1.1  По умолчанию ===========================================================================   IPv6 таблица маршрута =========================================================================== Активные маршруты:  Метрика   Сетевой адрес            Шлюз  13     58 ::/0                     On-link   1    306 ::1/128                  On-link  13     58 2001::/32                On-link  13    306 2001:0:5ef5:79fd:1498:7a5:925e:aa28/128                                     On-link  13    306 fe80::/64                On-link  13    306 fe80::1498:7a5:925e:aa28/128                                     On-link   1    306 ff00::/8                 On-link  13    306 ff00::/8                 On-link =========================================================================== Постоянные маршруты:  Метрика   Сетевой адрес            Шлюз   0 4294967295 2620:9b::/96             On-link =======================================================================   подскажите, на основе конкретно каких данных в таблице вы делаете выводы? спасибо)   Добавлено: Постоянные маршруты:   Сетевой адрес            Маска    Адрес шлюза      Метрика           0.0.0.0               0.0.0.0      192.168.1.1  По умолчанию   ого, пингуется модем подключенный к серверу) Всего записей: 14 | Зарегистр. 12-04-2008 | Отправлено: 22:07 01-02-2012

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: "белыйIPсервера"  255.255.255.255      192.168.2.1      192.168.2.2     21   Зачем эта порнография? Первой строчки было вполне достаточно. Цитата: Постоянные маршруты:     Сетевой адрес            Маска    Адрес шлюза      Метрика             0.0.0.0          0.0.0.0      192.168.1.1  По умолчанию   Это откуда взялось? Вроде адрес модема сменился на 192.168.2.1? Где маршрут к сети 192.168.150.0 ? Цитата: подскажите, на основе конкретно каких данных в таблице вы делаете выводы?   Мы, как цыганки, гадаем по всей таблице. ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 22:42 01-02-2012

Alukardd Gold Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору vlary Цитата: Мы, как цыганки, гадаем по всей таблице.   примерно так и получается - не люблю виндовую таблицу... Цитата: Где маршрут к сети 192.168.150.0 ?   так его там и не должно быть... Мы же ему не сказали, что его прописать надо, прежде чем просить пингануть 192.168.150.10, а сам он туда и не должен был попасть, разумеется. Цитата: Это откуда взялось? а вот это вопрос! Скоро начнётся полный тупняк и мы окончательно запутаем товарища, что у него должно быть, а чего нет)   Добавлено: Для облегчения нам жизни давайте пожалуйста вывод такой команды: route print -4 | findstr /V "127.0.0.1" А то и форум засераем и читать тяжело... ---------- Microsoft gives you windows, linuх gives you the whole house... I've been using Vim for about 4 years now, mostly because I can't figure out how to exit it. Всего записей: 6563 | Зарегистр. 28-08-2008 | Отправлено: 23:02 01-02-2012

83369 Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору "белыйIPсервера"  255.255.255.255      192.168.2.1      192.168.2.2     21   роут принт при установленном соединении по vpn? от этого? без установленного соединения этой строки нет) Активные маршруты: Сетевой адрес           Маска сети      Адрес шлюза       Интерфейс  Метрика           0.0.0.0                0.0.0.0      192.168.2.1      192.168.2.2     20         127.0.0.0            255.0.0.0         On-link         127.0.0.1    306         127.0.0.1       255.255.255.255         On-link         127.0.0.1    306   127.255.255.255  255.255.255.255         On-link         127.0.0.1    306       192.168.2.0     255.255.255.0         On-link       192.168.2.2    276       192.168.2.2     255.255.255.255         On-link       192.168.2.2    276     192.168.2.255    255.255.255.255         On-link       192.168.2.2    276         224.0.0.0             240.0.0.0         On-link         127.0.0.1    306         224.0.0.0             240.0.0.0         On-link       192.168.2.2    276   255.255.255.255  255.255.255.255         On-link         127.0.0.1    306   255.255.255.255  255.255.255.255         On-link       192.168.2.2    276 =========================================================================== Постоянные маршруты:   Сетевой адрес            Маска    Адрес шлюза      Метрика           0.0.0.0          0.0.0.0      192.168.1.1  По умолчанию "Мы, как цыганки, гадаем по всей таблице. " я по серьезке, объяснили бы, меньше бы вопрос бы ло бы)   192.168.1.1 - это я так понимаю адрес модема подключенного к серверу, так как он пингуется и с приличным временем. 33 мс. "Где маршрут к сети 192.168.150.0 ?  " я его не прописывал, научите)   route print -4 | findstr /V "127.0.0.1"   Список интерфейсов  12...00 1f d0 a2 a8 6e ......Realtek PCIe GBE Family Controller #2  11...00 1f d0 a2 a8 70 ......Realtek PCIe GBE Family Controller   1...........................Software Loopback Interface 1  15...00 00 00 00 00 00 00 e0 Адаптер Microsoft ISATAP  14...00 00 00 00 00 00 00 e0 Адаптер Microsoft ISATAP #2  13...00 00 00 00 00 00 00 e0 Teredo Tunneling Pseudo-Interface ===========================================================================   IPv4 таблица маршрута =========================================================================== Активные маршруты: Сетевой адрес           Маска сети      Адрес шлюза       Интерфейс  Метрика           0.0.0.0                  0.0.0.0      192.168.2.1      192.168.2.2     20       192.168.2.0       255.255.255.0         On-link       192.168.2.2    276       192.168.2.2      255.255.255.255         On-link       192.168.2.2    276     192.168.2.255     255.255.255.255         On-link       192.168.2.2    276         224.0.0.0               240.0.0.0         On-link       192.168.2.2    276   255.255.255.255     255.255.255.255         On-link       192.168.2.2    276 =========================================================================== Постоянные маршруты:   Сетевой адрес            Маска    Адрес шлюза      Метрика           0.0.0.0          0.0.0.0      192.168.1.1  По умолчанию   соединение в момент вывода таблицы не установлено.       Добавлено: да, я запутался) Всего записей: 14 | Зарегистр. 12-04-2008 | Отправлено: 00:07 02-02-2012

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору 83369 Цитата: я его не прописывал, научите) route add 192.168.150.0 mask 255.255.255.0 192.168.5.111 После поднятия соединения, естественно. Цитата: 192.168.1.1 - это я так понимаю адрес модема подключенного к серверу А откуда он тогда взялся на твоем компе?   Вместе с маршрутом 0.0.0.0 0.0.0.0 192.168.1.1 ? Ты его часом где в графических настройках путей не прописывал? Попробуй убрать его командой   route delete 0.0.0.0 mask 0.0.0.0 192.168.1.1   ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 00:24 02-02-2012 | Исправлено: vlary, 00:31 02-02-2012

83369 Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору IPv4 таблица маршрута =========================================================================== Активные маршруты: Сетевой адрес           Маска сети      Адрес шлюза       Интерфейс  Метрика           0.0.0.0                     0.0.0.0      192.168.2.1      192.168.2.2     20     "белыйIPсервера"  255.255.255.255      192.168.2.1      192.168.2.2     21         127.0.0.0                  255.0.0.0         On-link         127.0.0.1    306         127.0.0.1         255.255.255.255         On-link         127.0.0.1    306   127.255.255.255    255.255.255.255         On-link         127.0.0.1    306       192.168.2.0       255.255.255.0         On-link       192.168.2.2    276       192.168.2.2      255.255.255.255         On-link       192.168.2.2    276     192.168.2.255     255.255.255.255         On-link       192.168.2.2    276       192.168.5.0       255.255.255.0    192.168.5.111    192.168.5.112     21     192.168.5.112     255.255.255.255         On-link     192.168.5.112    276     192.168.150.0      255.255.255.0    192.168.5.111    192.168.5.112     21         224.0.0.0           240.0.0.0         On-link         127.0.0.1    306         224.0.0.0           240.0.0.0         On-link       192.168.2.2    276   255.255.255.255     255.255.255.255         On-link         127.0.0.1    306   255.255.255.255     255.255.255.255         On-link       192.168.2.2    276   255.255.255.255    255.255.255.255         On-link     192.168.5.112    276 =========================================================================== Постоянные маршруты: Отсутствует     192.168.150.10 начал пинговаться!!! сетевые ресурсы открылись!!!! спасибо огромное!!! теперь надо понять, обязательно ли "route delete 0.0.0.0 mask 0.0.0.0 192.168.1.1" или достаточно "route add 192.168.150.0 mask 255.255.255.0 192.168.5.111", мне кажется последнего достаточно, я просто и то и другое сразу применил.   Добавлено: мммм, а "route add 192.168.150.0 mask 255.255.255.0 192.168.5.111" каждый раз надо прописывать? Разорвал соединение, установил заново, в таблице его уже нет, шары соответственно тоже. Всего записей: 14 | Зарегистр. 12-04-2008 | Отправлено: 00:40 02-02-2012

Alukardd Gold Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору 83369 Пожалуйста, всегда пользуйтесь командой route с фильтрами!   deleted text   Цитата: каждый раз надо прописывать? Скорее всего да, провайдеры обычно в таких ситуациях поставляют свою "утилиту", которая в качестве полезной нагрузки прописывает необходимые маршруты. Хотя вот OpenVPN умеет прописывать маршруты клиенту... Не знаю как там с PPTP. ---------- Microsoft gives you windows, linuх gives you the whole house... I've been using Vim for about 4 years now, mostly because I can't figure out how to exit it. Всего записей: 6563 | Зарегистр. 28-08-2008 | Отправлено: 00:44 02-02-2012 | Исправлено: Alukardd, 00:47 02-02-2012

83369 Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору а из батника предварительно прописав эту команду инициировать vpn соединение можно? Всего записей: 14 | Зарегистр. 12-04-2008 | Отправлено: 00:48 02-02-2012

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору 83369 Цитата: теперь надо понять, обязательно ли "route delete 0.0.0.0 mask 0.0.0.0 192.168.1.1"   Нет, раз он у тебя из маршрутов пропал.   По идее, и маршрут 192.168.150.0 mask 255.255.255.0 192.168.5.111 VPN сервер сам должен тебе пропихивать, но это ты потом уже сам на досуге с толстой книжкой про RRAS разберешься.   ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 00:51 02-02-2012

83369 Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору а батник такой реально замутить? чтоб маршрут прописывал, инициировал vpn соединение и даже шару сервера сетевым диском мапил?) Всего записей: 14 | Зарегистр. 12-04-2008 | Отправлено: 00:55 02-02-2012

Alukardd Gold Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: сам должен тебе пропихивать это вряд ли... Только если его "вежливого" попросить в какой-нить из настроек. Иначе было бы не корректно навязывать клиенту все свои подсети. Да еще и палить их по дэфолту (а если админ об это не догадывается)?   Добавлено: Цитата: даже шару сервера сетевым диском мапил это как раз не даже для меня здесь вопрос только в поднятии vpn'а, но думаю тоже не сложно, просто я ни когда с таким вопросом не сталкивался... Тема по батникам Автоматизация администрирования ---------- Microsoft gives you windows, linuх gives you the whole house... I've been using Vim for about 4 years now, mostly because I can't figure out how to exit it. Всего записей: 6563 | Зарегистр. 28-08-2008 | Отправлено: 00:57 02-02-2012

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору 83369 Да элементарно Делаешь файл, пишешь там route add 192.168.150.0 mask 255.255.255.0 192.168.5.111 net use e: \\192.168.150.10\shara сохраняешь с расширением .bat или .cmd и он тебе пропишет маршрут и смапит диск e: на шару. Если для подключения к шаре нужны логин-пароль, смотри хелп по net use ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 01:06 02-02-2012

83369 Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Спасибо, тогда вопрос в продолжении темы, если я этот маршрут добавляю до установки vpn соединения, то он не работает. подскажите почему? в чем суть его добавления именно во время установленной связи?   Добавлено: Есть такая настройка на сервере "Статические маршруты", наверно то, только что там писать... Всего записей: 14 | Зарегистр. 12-04-2008 | Отправлено: 01:06 02-02-2012

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору 83369 Цитата: если я этот маршрут добавляю до установки vpn соединения, то он не работает. Потому что маршрут может быть добавлен только через имеющийся интнрфейс. До поднятия коннекта интерфейса с адресом 192.168.5.111 у тебя просто нет. ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 01:11 02-02-2012

83369 Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Но запись в таблице есть и при соединении интерфейс этот появляется... Всего записей: 14 | Зарегистр. 12-04-2008 | Отправлено: 01:13 02-02-2012

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору 83369 Цитата: Но запись в таблице есть и при соединении интерфейс этот появляется... Цитата: IPv4 таблица маршрута   ================================================ Активные маршруты:   Сетевой адрес           Маска сети      Адрес шлюза       Интерфейс  Метрика             0.0.0.0                  0.0.0.0      192.168.2.1      192.168.2.2     20         192.168.2.0       255.255.255.0         On-link       192.168.2.2    276         192.168.2.2      255.255.255.255         On-link       192.168.2.2    276       192.168.2.255     255.255.255.255         On-link       192.168.2.2    276           224.0.0.0               240.0.0.0         On-link       192.168.2.2    276     255.255.255.255     255.255.255.255         On-link       192.168.2.2    276   =============================================== Постоянные маршруты:     соединение в момент вывода таблицы не установлено.     Где ты здесь видишь интерфейс 192.168.5.112? ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 01:24 02-02-2012

nikson89 Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Уважаемое сообщество, скажите, чем сулит объединение двух сетей 192.168.1.1-100 и 192.168.1.101-200 посредством vpn через инет? Или лучше их разместить в разных сегментах, к примеру, 1ая - 192.168.1.1-100, 2ая - 192.168.2.101-200 ? Всего записей: 225 | Зарегистр. 09-11-2007 | Отправлено: 23:28 26-02-2012

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору nikson89 Без разницы. Только в первом случае придется указывать маску подсети 255.255.255.128, а во втором 255.255.255.0. Да и запас хостов побольше будет. ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 11:00 27-02-2012

sysline Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Добрые люди сисадмины и прочие ГУРУ! Есть сервер win2003 с поднятым VPN (PPTP) сервером. На нём один интерфейс,  смотрит в инет: 192.168.3.31 С другой стороны инета DFL-210. Он подключается как PPTP клиент к этому самому win2003. У DFL его IP 192.168.1.50  сеть 192.168.1.xxx маска 255.255.255.0 VPN сервер выдаёт всего один IP: 10.10.10.2  сам сервер VPN имеет адрес 10.10.10.1 на win2003, в пользователе, которым подключается DFL прописаны статические маршруты до 192.168.1.50 и до 192.168.1.0   Всё работает, тулель устанавливает. Со стороны DFL пинг идёт до 10.10.10.1  со стороны win2003 пингуется DFL 10.10.10.2   НО НЕ пингуется ни однин хост в сети 192.168.1.xxx Роут на DFL добавлен. Выполнение на win2003: route delete 192.168.1.50 route delete 192.168.1.0 route delete 192.168.1.50 route delete 192.168.1.0 route add 192.168.1.50 mask 255.255.255.255 10.10.10.2 if 0x10003 metric 1 route add 192.168.1.0 mask 255.255.255.0    10.10.10.2 if 0x10003 metric 1 и последующий реконнект VPN соединения помогает – начинают пинговаться хосты 192.168.1.ххх НО я не понимаю почему после очередного реконекта VPN (например из консоли RAS – disconnect) Опять перестают пинговаться 192.168.1.ххх причем еще один дисконнект – опять начинают.  И.т.д.   IPv4 Route Table ============================================================= Interface List 0x1 ........................... MS TCP Loopback interface 0x2 ...00 1c c0 b2 c3 56 ...... Intel(R) 82567LM-2 Gigabit Network Connectio Amicon NDIS IM Filter Driver (Miniport) 0x10003 ...00 53 45 00 00 00 ...... WAN (PPP/SLIP) Interface 0x10004 ...00 14 d1 10 d3 03 ...... Realtek RTL8169 Gigabit Ethernet Adapter ============================================================= Active Routes: Network Destination        Netmask          Gateway       Interface  Metric           0.0.0.0          0.0.0.0      192.168.3.1     192.168.3.31     56        10.10.10.1  255.255.255.255        127.0.0.1        127.0.0.1     50        10.10.10.2  255.255.255.255       10.10.10.1       10.10.10.1      1    77.247.240.202  255.255.255.255      192.168.3.1     192.168.3.31     56         127.0.0.0        255.0.0.0        127.0.0.1        127.0.0.1      1       192.168.1.0    255.255.255.0       10.10.10.2       10.10.10.1      1      192.168.1.50  255.255.255.255       10.10.10.2       10.10.10.1      1       192.168.3.0    255.255.255.0     192.168.3.31     192.168.3.31     56      192.168.3.31  255.255.255.255        127.0.0.1        127.0.0.1     56     192.168.3.255  255.255.255.255     192.168.3.31     192.168.3.31     56         224.0.0.0        240.0.0.0     192.168.3.31     192.168.3.31     56   255.255.255.255  255.255.255.255     192.168.3.31                2      1   255.255.255.255  255.255.255.255     192.168.3.31     192.168.3.31      1 Default Gateway:       192.168.3.1 ============================================================= Persistent Routes:   None Всего записей: 1 | Зарегистр. 07-12-2007 | Отправлено: 13:52 27-02-2012 | Исправлено: sysline, 13:54 27-02-2012

nikson89 Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору vlary В продолжение диалога. Обязательно ли указывать маску 1ой сети 255.255.255.128, а второй 255.255.255.0 ? Т.е. другими словами, можно ли объединить такие две сети: 1ая маска 255.255.255.0 (имеются такие машины: 192.168.1.1, 192.168.1.210, 192.168.1.77), 2ая маска 255.255.255.0 (машины: 192.168.1.7, 192.168.1.200, 192.168.1.90) ?   И что будет, как быть, если в обоих сетях будут одинаковые адреса 192.168.1.1 ? Назначать так IP адреса, чтобы в рамках одной подсети они были уникальными? Всего записей: 225 | Зарегистр. 09-11-2007 | Отправлено: 16:01 27-02-2012 | Исправлено: nikson89, 16:02 27-02-2012

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору nikson89 Цитата: Обязательно ли указывать маску 1ой сети 255.255.255.128, а второй 255.255.255.0 ?   Если сделать так, вторая сеть не увидит первую (будет ее айпишники искать у себя). Поэтому маска 255.255.255.128 должна быть у обеих сетей. Или у обеих 255.255.255.0, но разные подсети (192.168.1.0, 192.168.2.0) Либо одинаковые подсети и маски, но тогда соединение типа "бридж". Кроме как поставить две циски, я не знаю, чем это еще можно сделать. Да и трафик на всякие бродкасты, вспомогательные пакеты, будет жраться немеряно. ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 17:03 27-02-2012

nikson89 Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору vlary Немного почитав документации, как я понял,  единственным (простым) работоспособным решением организации 2х сетей одного сегмента и их объединением посредством VPN будет такое: 1ая сеть (IP от 1 до 127): маска 255.255.255.128, машины 192.168.1.1 ; 192.168.1.88 ; 192.168.1.100 2ая сеть (IP от 128 до 254): маска 255.255.255.128, машины 192.168.1.130 ; 192.168.1.188 ; 192.168.1.200 Т.е. смешивание адресных пространств обоих сетей не допускается.   Все верно? Всего записей: 225 | Зарегистр. 09-11-2007 | Отправлено: 14:19 28-02-2012

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору nikson89 Цитата: Все верно? Почти. (IP от 1 до 127) - на самом деле (IP от 1 до 126), 127 это будет их бродкаст.  (IP от 128 до 254) на самом деле (IP от 129 до 254), 128 - номер сети. Цитата: Т.е. смешивание адресных пространств обоих сетей не допускается.   Именно.     ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 15:05 28-02-2012

nikson89 Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору vlary а возможно ли разместить более двух подсетей  одном сегменте ? (в случае выше - две подсети в одном сегменте) ? Всего записей: 225 | Зарегистр. 09-11-2007 | Отправлено: 23:33 04-03-2012

Valery12 Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору nikson89 был такой старый фильм Спортлото-82, там один герой спрашивает другого - А можно есть эти ягоды? а тот отвечает - Можно, только отравишься! Короче работать будет, но возникнут другие проблемы. Всего записей: 2325 | Зарегистр. 21-07-2003 | Отправлено: 10:13 05-03-2012

nikson89 Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Valery12 Что за проблемы, если можно вкратце? Всего записей: 225 | Зарегистр. 09-11-2007 | Отправлено: 10:47 05-03-2012

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору nikson89 Цитата: а возможно ли разместить более двух подсетей  одном сегменте ?   Типа так? 1ая сеть (IP от 1 до 62): маска 255.255.255.192, машины 192.168.1.1 ; 192.168.1.62 ; шлюз 192.168.1.1   2ая сеть (IP от 65 до 126): маска 255.255.255.192, машины 192.168.1.65 ; 192.168.1.126 ; шлюз 192.168.1.65   3-я сеть (IP от 129 до 190): маска 255.255.255.192, машины 192.168.1.129 ; 192.168.1.190 ; шлюз 192.168.1.129   4-я сеть (IP от 193 до 254): маска 255.255.255.192, машины 192.168.1.193 ; 192.168.1.254 ; шлюз 192.168.1.193   ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 11:53 05-03-2012

ali1977 Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору подскажите пжалста как настроить? поднял впн на 2008R2 сервере при попытке подключения с клиента не удается подключится на серваке лог показывает ошибку "типа политика безопасности не нашла сертификат доверия и т.д." как настроить впн на серваке чтобы он требовал только имя-пароль без всяких сертификатор PS перепробовал много вариантов в настройке безопасности подключения "маршрутизация и удаленный доступ" вплоть до нешифрованных паролей и простой проверке компьютера на работоспособность Всего записей: 606 | Зарегистр. 15-07-2006 | Отправлено: 12:47 05-03-2012

nikson89 Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору vlary Да, что-то так, но если можно было еще более подробить подсеть (скажем, по 20-30 машин). И еще, нужно учесть, что каждая эта сеть имеет собственный доступ в инет. И "объединение сетей" происходит через инет. Тогда полагаю, что на "шлюзы" 192.168.1.1, 192.168.1.65, 192.168.1.129, 192.168.1.193 вешаем ADSL модемы. В первой подсети, к примеру, за номером 192.168.1.2 стоит VPN сервер на Windows Server 2008 R2, все остальные подсети подключаются к нему. Как организовать (полагаю маршрутизацию) прозрачное функционирование всех машин сети? Т.е., к примеру, из второго сегмента машина 192.168.1.66 подключается к 192.168.1.2, и все прочие машины второго сегмента после установления этого подключения получают доступ в первый сегмент, а не только машина, установившая vpn соединение.   Добавлено: ali1977 см. тут http://www.xakep.ru/post/48441/ и далее ссылку: http://www.xakep.ru/magazine/xa/120/116/1.asp Всего записей: 225 | Зарегистр. 09-11-2007 | Отправлено: 13:28 05-03-2012

Valery12 Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: Что за проблемы, если можно вкратце? во первых один сегмент - один бродкастный домен а следовательно лишний паразитный трафик во вторых компьютеры находясь в прямой доступности будут общаться через роутер следовательно удвоение трафика, а если маршрутизатор будет будет слать snmp оповещения о смене шлюза то рост локальных таблиц маршрутизации в третьих для сетей виндовс где без бродкаста никуда (а бродкастный домен повторюсь один), если в обоих подсетях компьютеры одной workgroup иди домена в сегменте оказывается два мастербраузера и видимость машин в сетевом окружении под большим вопросом Всего записей: 2325 | Зарегистр. 21-07-2003 | Отправлено: 13:59 05-03-2012

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору nikson89 Цитата: Да, что-то так, но если можно было еще более подробить подсеть (скажем, по 20-30 машин).   20-30 (30 - максимум) это маска /27 (255.255.255.224) Все адреса для этих подсетей можешь вычислить здесь: Ссылка ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 14:40 05-03-2012

nikson89 Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору vlary Спасибо за наводку! Классная штука! Опять вопрос: Сделал вот так: http://jodies.de/ipcalc?host=192.168.1.1&mask1=24&mask2=28 Думаю, по 14 машин пока хватит, а когда для некоторых сегментов будет становиться мало, то можно ли отдельные сегменты "объеденить"? Т.е. сеть будет, к примеру состоять из:   Netmask:   255.255.255.240 = 28  11111111.11111111.11111111.1111 0000 Network:   192.168.1.0/28        11000000.10101000.00000001.0000 0000 (Class C) Broadcast: 192.168.1.15          11000000.10101000.00000001.0000 1111 HostMin:   192.168.1.1           11000000.10101000.00000001.0000 0001 HostMax:   192.168.1.14          11000000.10101000.00000001.0000 1110 Hosts/Net: 14   Netmask:   255.255.255.240 = 28  11111111.11111111.11111111.1111 0000 Network:   192.168.1.16/28       11000000.10101000.00000001.0001 0000 (Class C) Broadcast: 192.168.1.31          11000000.10101000.00000001.0001 1111 HostMin:   192.168.1.17          11000000.10101000.00000001.0001 0001 HostMax:   192.168.1.30          11000000.10101000.00000001.0001 1110 Hosts/Net: 14   Netmask:   255.255.255.224 = 27  11111111.11111111.11111111.111 00000 Network:   192.168.1.32/27       11000000.10101000.00000001.001 00000 (Class C) Broadcast: 192.168.1.63          11000000.10101000.00000001.001 11111 HostMin:   192.168.1.33          11000000.10101000.00000001.001 00001 HostMax:   192.168.1.62          11000000.10101000.00000001.001 11110 Hosts/Net: 30     Так возможно ?   Добавлено: Valery12 Из написанного Вами мало что понял, но это уже моя проблема, будем постигать! А пока буду стараться не допускать перекрытий подсетей. Огромное спасибо, Вам.   Добавлено: Уважаемые vlary & Valery12, в посте http://forum.ru-board.com/topic.cgi?forum=8&topic=0152&start=2280#9 остался пока еще неразрешенный вопрос, буду премного благодарен за указание направления его разрешения.   Добавлено: И еще: Критично ли включать/отключать компонент подключения VPN "Протокол Интернета Версии 6 (TCP/IPv6)" ? Всего записей: 225 | Зарегистр. 09-11-2007 | Отправлено: 18:45 05-03-2012 | Исправлено: nikson89, 18:45 05-03-2012

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору nikson89 Цитата: то можно ли отдельные сегменты "объеденить"?   Можно создать, скажем, 2 подсети с маской /28, 1 - /27, 1 - /26, итого - четыре. В зависимости от имеющихся хостов. Ну и следить, чтобы адреса не пересекались. Но если хочешь создать подсеть /26, а в ней выделить подсеть /27 - такое не получится. Или если у тебя где-то 31 комп, то подсеткой /27 уже не обойдешься, придется выделять /26 (62 компа) Короче, пользуйся калькулятором. Цитата: Критично ли включать/отключать компонент подключения VPN "Протокол Интернета Версии 6 (TCP/IPv6)" ? Если IPv6 не используется, его лучше отключить. Цитата: остался пока еще неразрешенный вопрос Любой шлюз должен быть в данной подсети. Если их 4 штуки, значит, у шлюза должно быть 4 адреса, в каждой подсети. Если подсети на одном "проводе", проще всего на его интерфейс повесить алиасы, из каждой подсети. 192.168.1.2 255.255.255.240 192.168.1.18 255.255.255.240 192.168.1.34 255.255.255.224 Ну а если сеть разбита на виланы, то это уже посложнее, нужен свитч, поддерживающий несколько виланов на порту, сетевая карта, понимающая виланы. Либо ставить по сетевой карте для каждого вилана. Но это уже совсем другая тема, найдешь ее сам.   ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 23:31 05-03-2012

nikson89 Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору vlary спасибо за ответ, буду разбираться.   А пока столкнулся со следующими вопросами:   1. Удаленная машина - WinXP SP3, VPN Сервер - Windows Server 2008 R2 При установлении VPN соединения с реквизитами доступа Администратор\пароль пишет, что "Системе Windows не удалось подключиться к сети, используя предоставленные пароль и имя пользователя. Повторите ввод пароля и имени пользователя...". Пользователь Администратор - дефолтный юзер при установки системы, входит в группу Администраторы. В "Сервер политики сети" - Сетевые политики - Группам "Пользователи" OR "Администраторы" разрешено подключение к VPN. Создал новых юзеров Admin (группа Администраторы) и User01 (Пользователи), так они подключаются по VPN без проблем, а через юзера Администратор не желает. В чем может быть проблема с пользователем "Администратор"?   Добавлено: Создал пользователя "Рус", добавил в группу Администраторы. И.. та же проблема, что и с юзером Администратор. Может проблема в том, что имя пользователя именуется русскими буквами?   Как тут быть?   Добавлено: Попробовал создать VPN с удаленной машины, работающей на Windows Server 2008 R2. Ситуация такая же, что и с WinXP SP3. Не хочет VPN Сервер принимать имена юзеров в кириллице. Всего записей: 225 | Зарегистр. 09-11-2007 | Отправлено: 10:18 06-03-2012

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору nikson89 Цитата: Может проблема в том, что имя пользователя именуется русскими буквами? Как тут быть?   Никогда не создавать логины с буквами русскими, грузинскими, армянскими, на иврите... И конечно, не использовать для логина в VPN учетку Администратор. Она не для этого. ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 11:20 06-03-2012 | Исправлено: vlary, 11:22 06-03-2012

nikson89 Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Капец. После установления маски 255.255.255.240 на всех машинах подсети одного офиса, а именно: маска: 255.255.255.240 192.168.1.17    ADSL модем 192.168.1.18    Comp1 (Windows Server 2008 R2) 192.168.1.19    Comp2 192.168.1.20    Comp3 На всех CompX прописан шлюз и ДНС на 192.168.1.17. На ADSL модеме DHCP Server : Disabled   перестал работать VPN во вне, т.е. соединение идет, но очень долго, а потом ошибка 800.   Что не так?   Цитата: C:\Users\Администратор>ipconfig /all   Настройка протокола IP для Windows      Имя компьютера  . . . . . . . . . : comp88    Основной DNS-суффикс  . . . . . . :    Тип узла. . . . . . . . . . . . . : Гибридный    IP-маршрутизация включена . . . . : Нет    WINS-прокси включен . . . . . . . : Нет   Ethernet adapter Подключение по локальной сети:      DNS-суффикс подключения . . . . . :    Описание. . . . . . . . . . . . . : Atheros AR8131 PCI-E Gigabit Ethernet Controller (NDIS 6.20)    Физический адрес. . . . . . . . . : 10-78-D2-D4-14-03    DHCP включен. . . . . . . . . . . : Нет    Автонастройка включена. . . . . . : Да    IPv4-адрес. . . . . . . . . . . . : 192.168.1.18(Основной)    Маска подсети . . . . . . . . . . : 255.255.255.240    Основной шлюз. . . . . . . . . : 192.168.1.17    DNS-серверы. . . . . . . . . . . : 192.168.1.17    NetBios через TCP/IP. . . . . . . . : Включен   Туннельный адаптер isatap.{F1B836A7-A1BC-4D34-B2F9-0AD756AB10C7}:      Состояние среды. . . . . . . . : Среда передачи недоступна.    DNS-суффикс подключения . . . . . :    Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP    Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0    DHCP включен. . . . . . . . . . . : Нет    Автонастройка включена. . . . . . : Да   Туннельный адаптер Teredo Tunneling Pseudo-Interface:      DNS-суффикс подключения . . . . . :    Описание. . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface    Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0    DHCP включен. . . . . . . . . . . : Нет    Автонастройка включена. . . . . . : Да    IPv6-адрес. . . . . . . . . . . . : 2001:0:5ef5:79fd:4cd:df3:3f57:feed(Основной)    Локальный IPv6-адрес канала . . . : fe80::4cd:df3:3f57:feed%12(Основной)    Основной шлюз. . . . . . . . . : ::    NetBios через TCP/IP. . . . . . . . : Отключен   C:\Users\Администратор>   Добавлено: IP машинам и шлюзу оставил такие же: (192.168.1.17    ADSL модем 192.168.1.18    Comp1 (Windows Server 2008 R2) 192.168.1.19    Comp2 192.168.1.20    Comp3 )   Но маску везде вернул на 255.255.255.0 Результат тот же.   Может нужно как-то почистить таблицы маршрутизации? Всего записей: 225 | Зарегистр. 09-11-2007 | Отправлено: 13:24 06-03-2012 | Исправлено: nikson89, 13:57 06-03-2012

Prisoner_of_Ice Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору nikson89 Цитата: После установления маски 255.255.255.240 на всех машинах подсети одного офиса действительно Цитата: Капец.     Маска подсети сначала вам нужно разобраться что вы делаете и зачем Всего записей: 334 | Зарегистр. 24-11-2005 | Отправлено: 14:46 06-03-2012

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору nikson89 А на ADSL модеме новая маска прописана? Пинг, трейс на VPN сервер идет? ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 14:48 06-03-2012

nikson89 Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Перегрузили VPN Server и минут через 5-10 все заработало. Может оно как-то таблицы маршрутизации перестроило?   Вечером попробую опять все настроить, чтобы сейчас всю работу опять не ложить на пол дня.   vlary Да, на АДСЛ модеме маску писал 255.255.255.240 как и на других машинах сети. Всего записей: 225 | Зарегистр. 09-11-2007 | Отправлено: 16:10 06-03-2012 | Исправлено: nikson89, 16:11 06-03-2012

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору nikson89 Цитата: Перегрузили VPN Server и минут через 5-10 все заработало. Может оно как-то таблицы маршрутизации перестроило?   Подозреваю, что некоторые корректировки в связи с изменением масок подсетей нужно и на VPN сервере производить. ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 16:38 06-03-2012

nikson89 Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Общими усилиями была реорганизована сеть двух офисов, которые должны соединяться по vpn через инет. Архитектура получилась такая: Цитата: Офис1         Network:   192.168.1.0/28        11000000.10101000.00000001.0000 0000 (Class C)     Broadcast: 192.168.1.15          11000000.10101000.00000001.0000 1111     HostMin:   192.168.1.1           11000000.10101000.00000001.0000 0001     HostMax:   192.168.1.14          11000000.10101000.00000001.0000 1110     Hosts/Net: 14 255.255.255.240     192.168.1.1    ADSL модем (проброс 1723 порта на 192.168.1.2) 192.168.1.2    VPN Сервер (Windows Server 2008 R2) 192.168.1.3    User3 192.168.1.5    User5 192.168.1.7    User7 192.168.1.9    User9      Офис2         Network:   192.168.1.16/28       11000000.10101000.00000001.0001 0000 (Class C)     Broadcast: 192.168.1.31          11000000.10101000.00000001.0001 1111     HostMin:   192.168.1.17          11000000.10101000.00000001.0001 0001     HostMax:   192.168.1.30          11000000.10101000.00000001.0001 1110     Hosts/Net: 14 255.255.255.240     192.168.1.17    ADSL модем 192.168.1.18    User18 (Windows Server 2008 R2) 192.168.1.19    User19 192.168.1.20    User20   VPN соединения из Офис2 в Офис1, а так же из любого компа из вне (из инета) идут, т.е. vpn создается.   Теперь задача сделать прозрачный доступ Офис1 <-> Офис2.   vlary Цитата: Любой шлюз должен быть в данной подсети. Если их 4 штуки, значит, у шлюза должно быть 4 адреса, в каждой подсети. Если подсети на одном "проводе", проще всего на его интерфейс повесить алиасы, из каждой подсети. 192.168.1.2 255.255.255.240 192.168.1.18 255.255.255.240 192.168.1.34 255.255.255.224 Ну а если сеть разбита на виланы, то это уже посложнее, нужен свитч, поддерживающий несколько виланов на порту, сетевая карта, понимающая виланы. Либо ставить по сетевой карте для каждого вилана. Но это уже совсем другая тема, найдешь ее сам.   Полагаю, что у нас вариант первый? Поясните его, пожалуйста, подробнее (для двух сегментов, что выше) что и где прописывать. Всего записей: 225 | Зарегистр. 09-11-2007 | Отправлено: 15:26 07-03-2012 | Исправлено: nikson89, 15:42 07-03-2012

nikson89 Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Додумывая настоящую тему, возникли следующие вопросы: - Цитата: Любой шлюз должен быть в данной подсети. Если их 4 штуки, значит, у шлюза должно быть 4 адреса, в каждой подсети. Если подсети на одном "проводе", проще всего на его интерфейс повесить алиасы, из каждой подсети. В ситуации выше шлюзами являются 192.168.1.1 и 192.168.1.17, но Сервер VPN - 192.168.1.2, а клиент второй сети, поднимающий VPN - 192.168.1.18. Если алиасы писать на модемах (шлюзах), то имеющиеся модемы поддерживают только один алиас, куда тогда писать остальные, если алиасы писать на 192.168.1.2 и 192.168.1.18, то как другие машины сети узнают куда нужно отправлять пакеты за пределы текущего сетевого сегмента, ведь шлюз и днс  них прописан 192.168.1.1 и 192.168.1.17 соответственно. Всего записей: 225 | Зарегистр. 09-11-2007 | Отправлено: 16:14 10-03-2012

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору nikson89 Я под шлюзом имел в виду не модемы (они, конечно тоже шлюзы), а тот девайс, который позволит подсетям общаться друг с другом. Это может быть свитч L3, или комп. С нужным количеством сетевых карт, либо с нужным числом алиасов на одной. ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 17:51 10-03-2012

jeque Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Столкнулся с проблемой описанной в шапке - VPN соединение "подвисает", приходится переподключаться. Выглядит это так. Есть главный офис компании, там стоит MS ForeFront tmg настроенный на приём vpn-соединений из удалённых офисов. В одном из удалённых офисов сидят сотрудники на Windоws XP и работают с сетью главного офиса через vpn (PPTP). В какой-то момент появился следующий эффект. Если сотрудник минут 5 ничего не делает, то впн-соединение подвисает, но не разрывается: пинги на сервера главного офиса не проходят. Помогает только переподключение. При этом, если на компьютере удалённых сотрудников запустить постоянный пинг сервера главного офиса, то соединение держится и всё работает. Пробовал совет с изменениями значения MTU. Если поменять значение MTU, то впн-соединение устанавливается, но вообще не работает: пакеты по нему ни в одну сторону не ходят (как при зависании). Причём, лечится это только полным удалением указанных веток реестра (установка стандартного значения MTU в 1500 не помогает).   Подскажите, как диагностировать проблему? Что вообще можно сделать, чтобы понять причину такого зависания при таймауте? Всего записей: 38 | Зарегистр. 29-02-2004 | Отправлено: 13:56 12-03-2012

nikson89 Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору vlary вопрос далее в тему: - клиент второй сети (Офис2 - Network:   192.168.1.16/28), поднимающий VPN - 192.168.1.18 - Сервер VPN - 192.168.1.2 (Офис1 - Network:   192.168.1.0/28) у клиента при установлении VPN соединения в состоянии этого соединения указывается: 169.254.206.44 - сервер, 169.254.61.237 - клиент. Но в то же самое время сервер - 192.168.1.2, клиент - 192.168.1.18. По данным адресам (192.168.1.х) ни сервер, ни клиент друг друга пингануть не могут, только через адреса 169.254.х.х. Когда маска обоих подсетей была 255.255.255.0, то vpn-клиент, в частности, мог пингануть не только vpn-сервер по 192.168.1.2, но и другие машины в сегменте vpn-сервера (Офис1).   Что делать, как быть с автоматически устанавливаемыми IP адресами сервера и клиента? Всего записей: 225 | Зарегистр. 09-11-2007 | Отправлено: 15:36 12-03-2012 | Исправлено: nikson89, 15:37 12-03-2012

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору nikson89   Цитата: в состоянии этого соединения указывается: 169.254.206.44 - сервер, 169.254.61.237 - клиент Это что, специально такие адреса выбраны? Дело в том, что адреса из сети 169.254.0.0 выдает сама система, если настроено автоматическое получение адреса, а DHCP сервер в сети не работает. ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 15:49 12-03-2012

nikson89 Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору vlary Выдает сама система, т.е. как я понимаю назначает VPN-сервер. Для моей задачи (объединение двух локальных сетей) это важно? Цитата: Я под шлюзом имел в виду не модемы (они, конечно тоже шлюзы), а тот девайс, который позволит подсетям общаться друг с другом. Это может быть свитч L3, или комп. С нужным количеством сетевых карт, либо с нужным числом алиасов на одной. Алиасы прописывать в свойствах ЛАН-подключения или VPN-подключения, на машине, поднимающей VPN-соединение, указывая IP VPN-сервера в формате 192.168.1.х (в данном случае 192.168.1.2) ? Всего записей: 225 | Зарегистр. 09-11-2007 | Отправлено: 16:20 12-03-2012 | Исправлено: nikson89, 16:21 12-03-2012

eliseevIT Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Подробнее... Всего записей: 5 | Зарегистр. 21-03-2012 | Отправлено: 15:40 21-03-2012

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору nikson89 Ты для начала с адресами разберись. Не может VPN-сервер выдавать айпишники 169.254.0.0.   eliseevIT У тульских клиентов наверняка есть своя локальная сетка, отличная от вашей и от 192.168.10.Х. Их принтер наверняка в той сетке. 1С сервер в центре про ту сеть ничего не знает. И с таким вариантом подключения никогда не узнает. Вариант1. Делать одно подключение из Тулы, типа туннеля, и использовать его для маршрутизации трафика между вашей и тульской сетками. Вариант 2. Поставить на сервере 1С виртуальный принтер, типа PDF Factory Pro, который при печати создает документ в PDF формате и может его по мейлу отправлять на корпоративный почтовый сервер. Затем юзер забирает это письмо с сервера, и распечатывает аттачмент на любом принтере, который в его досягаемости.   ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 16:02 21-03-2012

eliseevIT Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору vlary Спасибо за совет.     Можешь объяснить подробнее про первый вариант, т.к. второй я уже сделал как временное решение данной проблемы, но печатать объемы по 200-300 листов через пдф принтер это извращение...     Ведь по всем правилам ВПН должен видеть шары клиентских пользователей,  а не только они локальных, получается, что проблема именно в тульском шлюзе? Всего записей: 5 | Зарегистр. 21-03-2012 | Отправлено: 16:17 21-03-2012

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору eliseevIT Цитата: Ведь по всем правилам ВПН должен видеть шары клиентских пользователей С чего это вдруг? Микрософтовское и многое другое хозяйство привязано к их локальному сетевому интерфейсу, нетбиос немаршрутизируем... Цитата: Можешь объяснить подробнее про первый вариант Подробнее не могу, поскольку зависит от конкретной реализации. А в общих чертах так. Берется железка (роутер, комп) с двумя сетевыми, первая в локалку, вторая в интернет. На ней настраивается PPTP клиент и поднимается соединение с сервером. Если железка также будет служить для раздачи интернет, на остальных компах сети она прописывается дефолт шлюзом. Поднимается соединение, после соединения добавляется путь к офисной сети через это соединение. На PPTP сервере прописывается путь к клиентской сети через это соединение. На сервере 1С  прописывается путь к клиентской сети через PPTP сервер.   Допустим, в Туле локалка 192.168.20.0, в центре 192.168.0.0, клиент получает адрес 192.168.10.2, сервер имеет 192.168.10.1. Пакеты с 192.168.20.0 в  192.168.0.0 ходят туда и обратно.     ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 17:05 21-03-2012

nikson89 Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору vlary Цитата: Ты для начала с адресами разберись. Не может VPN-сервер выдавать айпишники 169.254.0.0.   Начнем разбираться по-порядку: VPN-сервер: 192.168.1.2 VPN-клиент: 192.168.1.18 находятся в разных подсетях. При подъеме туннеля ОБЯЗАТЕЛЬНО ли прибегать к тому, чтобы назначать VPN-серверу и VPN-клиенту (в данном случае соединению как я понимаю) IP адреса отличные от LANовских ? т.е. может ли LAN и VPN подключение иметь один и тот же IP ? Всего записей: 225 | Зарегистр. 09-11-2007 | Отправлено: 16:53 23-03-2012

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору nikson89 Цитата:  т.е. может ли LAN и VPN подключение иметь один и тот же IP ? На локальном компе - однозначно нет, не только айпи, но и подсети должны быть разные. А вот VPN-сервер вполне может назначить VPN-клиенту свободный адрес из диапазона своей локальной сети.   ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 16:58 23-03-2012

nikson89 Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору vlary идем дальше, что сулит для впн-клиента, если впн-сервер ему назначит IP из диапазона своей сети? Всего записей: 225 | Зарегистр. 09-11-2007 | Отправлено: 17:08 23-03-2012 | Исправлено: nikson89, 17:09 23-03-2012

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору nikson89 Цитата: что сулит для впн-клиента, если впн-сервер ему назначит IP из диапазона своей сети? Клиенту без разницы. Зато в локальной сети не потребуется везде прописывать маршрут к клиенту через VPN-сервер. ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 17:50 23-03-2012

nikson89 Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору vlary Цитата: Не может VPN-сервер выдавать айпишники 169.254.0.0.   разобрался с этим. IP 169.254.0.0 выдавал vpn-сервер, т.к. там в настройках маршрутизации и удаленного доступа стоял DHCP. Установил диапазон 192.168.100.0, теперь vpn-сервер всегда 192.168.100.1 и далее идут клиенты. Всего записей: 225 | Зарегистр. 09-11-2007 | Отправлено: 17:51 23-03-2012

alexoy Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Подробнее... Всего записей: 4 | Зарегистр. 27-03-2012 | Отправлено: 11:46 28-03-2012

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору alexoy Ну и при чем здесь VPN? Добейтесь стабильной работы канала, и все у вас будет в шоколаде. ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 12:04 28-03-2012

Kamikadze1 Junior Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору привет всем. подскажите как настроить vpn... есть vps сервер windows server 2008 webserver на нем стала задача настроить vpv сервер. Стандартными средствами не получается из ролей есть только dns и iis. Ставил в качестве сервера kerio vpn, но kerio не подходит потому что сильно грузит систему так как сервер там слабенький. Подскажите какую бесплатную программу или платную но с кряком которая не сильно грузит систему для поднятия vpn тунеля.   Спасибо! Всего записей: 88 | Зарегистр. 21-01-2007 | Отправлено: 13:48 28-03-2012

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Kamikadze1 Цитата: Подскажите какую бесплатную программу   OpenVPN ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 14:26 28-03-2012

Kamikadze1 Junior Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору openvpn не ставится на x64 то что сейчас можно скачать с сайта у них весь трафик идет через их сервера из-за этого будет падать скорость как и на Hamachi есть еще варианты? Всего записей: 88 | Зарегистр. 21-01-2007 | Отправлено: 14:33 28-03-2012

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Kamikadze1 Цитата: openvpn не ставится на x64 Зато прекрасно ставятся виртуальные машины. Поставьте бесплатный VMWare Server, на него какой-нибудь Linux - и вперед. У меня на виртуальный Debian прекрасно встал и работает L2TP сервер.   ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 18:59 28-03-2012

alexoy Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: alexoy Ну и при чем здесь VPN? Добейтесь стабильной работы канала, и все у вас будет в шоколаде.   При том, что это VPN туннель.. пропадает соединение. Как добиться стабильности канала? ..учитывая, что это разные страны Всего записей: 4 | Зарегистр. 27-03-2012 | Отправлено: 21:48 28-03-2012

Alkey Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Требуется подключать клиентов на VPN сервер и с него пускать всех в инет.   Клиент подключается, но не видит ничего кроме самого VPN сервера.   Конфиг:   Подробнее...       Всего записей: 117 | Зарегистр. 16-11-2006 | Отправлено: 14:06 03-04-2012

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Alkey Вариантов два: 1. Всем нужным хостам в локальной сети прописать путь к сети VPN клиентов через xl2tpd сервер. На клиентах после поднятия соединения так же прописать путь к локальной сети через это соединение, либо в настройках отметить галочку "Использовать шлюз в удаленной сети". 2. Выдавать клиентам айпи из диапазона локальной сети, в файле  /etc/ppp/options.l2tpd поставить строчку proxyarp ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 15:36 03-04-2012

Alkey Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Решил, была проблема в том, что не был поднят форвардинг на сервере, а так же прописал маршрут к сетке впн на роутере. Все работает. Всего записей: 117 | Зарегистр. 16-11-2006 | Отправлено: 13:43 04-04-2012

krserv BANNED Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Народ посоветуйте самое простое бесплатное ПО под Винду, Open VPN не подойдет, т.к  он под Unix;   нужно для вида провести экзамен с практическими примерами по теме  VPN. ОС Win 7. Интернета нет. Есть несколько ноутов и Wi-Fi маршрутизатор D-Link Dir 615 Не смотрел позволит он кроме беспроводной сети подключить две локальной сети через себя, или только одну и Wi-Fi? Можно на этих ресурсах смоделировать VPN соединение?     Добавлено: Есть еще ADSL модем сюда в придачу если нужен будет для организации канала VPN - Маршрутизатор Dir 615 поддерживает VPN. Всего записей: 3728 | Зарегистр. 21-11-2006 | Отправлено: 01:30 05-04-2012

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору krserv Цитата: Open VPN не подойдет, т.к  он под Unix Кто тебе эту глупость сказал? Или сам придумал? Прекрасно встает на винду и сервер, и клиент.   ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 11:02 05-04-2012

krserv BANNED Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Прекрасная новость, а сервер только под сервером работает или под Win 7 тоже сервер можно установить?   Добавлено: Я еще не в теме про VPN, как в моем случае можно создать учебную модель VPN, если есть это оборудование, о котором я написал.   Добавлено: Как мне организовать канал между двумя компами. VPN поверх Wi-Fi,  раз маршрутизатор поддерживает VPN. Т.е на один ноут сервер, на другой клиент через Wi-Fi маршрутизатор и все?   Добавлено: А если я интернет центр Zixel с ADSL modem - соеденю по WAN c  Dir 615 - они будут работать, чтобы еще захватить настройку различных протоколов PPTP; L2TP; PPPoE?   Добавлено: цель:  создать учебную модель для лабораторных студентам по изучению VPN Всего записей: 3728 | Зарегистр. 21-11-2006 | Отправлено: 11:15 05-04-2012

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору krserv Цитата: а сервер только под сервером работает Можно даже на ХР поставить. Цитата: Как мне организовать канал между двумя компами. VPN поверх Wi-Fi,  раз маршрутизатор поддерживает VPN Ну, навскидку - маршрутизатор с LAN 192.168.0.1, выдает Wi-Fi клиентам адреса  192.168.10.Х, и НАТит их в  LAN 192.168.0.0. У компа-сервера  LAN 192.168.0.2, VPN адаптер типа TAP,VPN  клиентам выдает, скажем, 192.168.0.200-192.168.0.210. Подключаешься клиентом через Wi-Fi, коннектишься к серверу  192.168.0.2, получаешь айпи 192.168.0.200, и наслаждаешься.   ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 13:31 05-04-2012

khalilov Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Обрывается соединение OpenVPN, происходит так: я подключаюсь, пингую сам севрер и сеть за сервером, мне необходимо подключиться к ИП-камере за сервером, подключаюсь к ней по http, все работает нормально, потом подключаюсь по rstp проходит около 1 минуты и VPN отваливается, и подключить уже не получается, в логи пишет вот это:     Thu Apr 05 11:30:14 2012 OpenVPN 2.2.2 Win32-MSVC++ [SSL] [LZO2] [PKCS11] built on Dec 15 2011 Thu Apr 05 11:30:14 2012 NOTE: OpenVPN 2.1 requires '--script-security 2' or higher to call user-defined scripts or executables Thu Apr 05 11:30:14 2012 Control Channel Authentication: using 'C:\OpenVPN\ssl\ta.key' as a OpenVPN static key file Thu Apr 05 11:30:14 2012 Outgoing Control Channel Authentication: Using 160 bit message hash 'SHA1' for HMAC authentication Thu Apr 05 11:30:14 2012 Incoming Control Channel Authentication: Using 160 bit message hash 'SHA1' for HMAC authentication Thu Apr 05 11:30:14 2012 LZO compression initialized Thu Apr 05 11:30:14 2012 Control Channel MTU parms [ L:1576 D:168 EF:68 EB:0 ET:0 EL:0 ] Thu Apr 05 11:30:14 2012 Socket Buffers: R=[8192->8192] S=[8192->8192] Thu Apr 05 11:30:14 2012 Data Channel MTU parms [ L:1576 D:1450 EF:44 EB:135 ET:32 EL:0 AF:3/1 ] Thu Apr 05 11:30:14 2012 Local Options hash (VER=V4): '69cab9b9' Thu Apr 05 11:30:14 2012 Expected Remote Options hash (VER=V4): '6c3a1717' Thu Apr 05 11:30:14 2012 Attempting to establish TCP connection with xxx.xxx.xxx.x:8888 Thu Apr 05 11:30:14 2012 TCP connection established with xxx.xxx.xxx.x:8888 Thu Apr 05 11:30:14 2012 TCPv4_CLIENT link local: [undef] Thu Apr 05 11:30:14 2012 TCPv4_CLIENT link remote: xxx.xxx.xxx.x:8888 Thu Apr 05 11:30:17 2012 TLS: Initial packet from xxx.xxx.xxx.x:8888, sid=950e7168 50fe08c9 Thu Apr 05 11:30:24 2012 VERIFY OK: depth=1, /C=RU/ST=RU/L=Lipetsk/O=OpenVPN/OU=changeme/CN=changeme/name=changeme/emailAddress=mail@host.domain Thu Apr 05 11:30:24 2012 VERIFY OK: nsCertType=SERVER Thu Apr 05 11:30:24 2012 VERIFY OK: depth=0, /C=RU/ST=RU/L=Lipetsk/O=OpenVPN/OU=changeme/CN=changeme/name=changeme/emailAddress=mail@host.domain Thu Apr 05 11:30:29 2012 Data Channel Encrypt: Cipher 'BF-CBC' initialized with 128 bit key Thu Apr 05 11:30:29 2012 Data Channel Encrypt: Using 160 bit message hash 'SHA1' for HMAC authentication Thu Apr 05 11:30:29 2012 Data Channel Decrypt: Cipher 'BF-CBC' initialized with 128 bit key Thu Apr 05 11:30:29 2012 Data Channel Decrypt: Using 160 bit message hash 'SHA1' for HMAC authentication Thu Apr 05 11:30:29 2012 Control Channel: TLSv1, cipher TLSv1/SSLv3 DHE-RSA-AES256-SHA, 1024 bit RSA Thu Apr 05 11:30:29 2012 [changeme] Peer Connection Initiated with xxx.xxx.xxx.x:8888 Thu Apr 05 11:30:32 2012 SENT CONTROL [changeme]: 'PUSH_REQUEST' (status=1) Thu Apr 05 11:30:32 2012 PUSH: Received control message: 'PUSH_REPLY,route 192.168.1.0 255.255.255.0,route 10.10.0.0 255.255.255.0,topology net30,ping 10,ping-restart 120,route 192.168.1.0 255.255.255.0,ifconfig 10.10.0.10 10.10.0.9' Thu Apr 05 11:30:32 2012 OPTIONS IMPORT: timers and/or timeouts modified Thu Apr 05 11:30:32 2012 OPTIONS IMPORT: --ifconfig/up options modified Thu Apr 05 11:30:32 2012 OPTIONS IMPORT: route options modified Thu Apr 05 11:30:32 2012 ROUTE default_gateway=91.192.62.163 Thu Apr 05 11:30:32 2012 TAP-WIN32 device [Подключение по локальной сети 7] opened: \\.\Global\{DCB6C077-C774-4A4D-ACEF-487D2B6EF141}.tap Thu Apr 05 11:30:32 2012 TAP-Win32 Driver Version 9.9   Thu Apr 05 11:30:32 2012 TAP-Win32 MTU=1500 Thu Apr 05 11:30:32 2012 Notified TAP-Win32 driver to set a DHCP IP/netmask of 10.10.0.10/255.255.255.252 on interface {DCB6C077-C774-4A4D-ACEF-487D2B6EF141} [DHCP-serv: 10.10.0.9, lease-time: 31536000] Thu Apr 05 11:30:32 2012 Successful ARP Flush on interface [4] {DCB6C077-C774-4A4D-ACEF-487D2B6EF141} Thu Apr 05 11:30:36 2012 TEST ROUTES: 3/3 succeeded len=3 ret=1 a=0 u/d=up Thu Apr 05 11:30:36 2012 C:\WINDOWS\system32\route.exe ADD 192.168.1.0 MASK 255.255.255.0 10.10.0.9 Thu Apr 05 11:30:36 2012 Route addition via IPAPI succeeded [adaptive] Thu Apr 05 11:30:36 2012 C:\WINDOWS\system32\route.exe ADD 10.10.0.0 MASK 255.255.255.0 10.10.0.9 Thu Apr 05 11:30:36 2012 Route addition via IPAPI succeeded [adaptive] Thu Apr 05 11:30:36 2012 C:\WINDOWS\system32\route.exe ADD 192.168.1.0 MASK 255.255.255.0 10.10.0.9 Thu Apr 05 11:30:36 2012 Route addition via IPAPI succeeded [adaptive] Thu Apr 05 11:30:36 2012 Initialization Sequence Completed Thu Apr 05 12:30:29 2012 TLS: soft reset sec=0 bytes=759703/0 pkts=6966/0 Thu Apr 05 12:30:30 2012 VERIFY OK: depth=1, /C=RU/ST=RU/L=Lipetsk/O=OpenVPN/OU=changeme/CN=changeme/name=changeme/emailAddress=mail@host.domain Thu Apr 05 12:30:30 2012 VERIFY OK: nsCertType=SERVER Thu Apr 05 12:30:30 2012 VERIFY OK: depth=0, /C=RU/ST=RU/L=Lipetsk/O=OpenVPN/OU=changeme/CN=changeme/name=changeme/emailAddress=mail@host.domain Thu Apr 05 12:30:31 2012 Data Channel Encrypt: Cipher 'BF-CBC' initialized with 128 bit key Thu Apr 05 12:30:31 2012 Data Channel Encrypt: Using 160 bit message hash 'SHA1' for HMAC authentication Thu Apr 05 12:30:31 2012 Data Channel Decrypt: Cipher 'BF-CBC' initialized with 128 bit key Thu Apr 05 12:30:31 2012 Data Channel Decrypt: Using 160 bit message hash 'SHA1' for HMAC authentication Thu Apr 05 12:30:31 2012 Control Channel: TLSv1, cipher TLSv1/SSLv3 DHE-RSA-AES256-SHA, 1024 bit RSA Thu Apr 05 13:30:29 2012 TLS: tls_process: killed expiring key Thu Apr 05 13:30:31 2012 VERIFY OK: depth=1, /C=RU/ST=RU/L=Lipetsk/O=OpenVPN/OU=changeme/CN=changeme/name=changeme/emailAddress=mail@host.domain Thu Apr 05 13:30:31 2012 VERIFY OK: nsCertType=SERVER Thu Apr 05 13:30:31 2012 VERIFY OK: depth=0, /C=RU/ST=RU/L=Lipetsk/O=OpenVPN/OU=changeme/CN=changeme/name=changeme/emailAddress=mail@host.domain Thu Apr 05 13:30:32 2012 Data Channel Encrypt: Cipher 'BF-CBC' initialized with 128 bit key Thu Apr 05 13:30:32 2012 Data Channel Encrypt: Using 160 bit message hash 'SHA1' for HMAC authentication Thu Apr 05 13:30:32 2012 Data Channel Decrypt: Cipher 'BF-CBC' initialized with 128 bit key Thu Apr 05 13:30:32 2012 Data Channel Decrypt: Using 160 bit message hash 'SHA1' for HMAC authentication Thu Apr 05 13:30:32 2012 Control Channel: TLSv1, cipher TLSv1/SSLv3 DHE-RSA-AES256-SHA, 1024 bit RSA Thu Apr 05 13:33:17 2012 [changeme] Inactivity timeout (--ping-restart), restarting Thu Apr 05 13:33:17 2012 TCP/UDP: Closing socket Thu Apr 05 13:33:17 2012 C:\WINDOWS\system32\route.exe DELETE 192.168.1.0 MASK 255.255.255.0 10.10.0.9 Thu Apr 05 13:33:17 2012 Route deletion via IPAPI succeeded [adaptive] Thu Apr 05 13:33:17 2012 C:\WINDOWS\system32\route.exe DELETE 10.10.0.0 MASK 255.255.255.0 10.10.0.9 Thu Apr 05 13:33:17 2012 Route deletion via IPAPI succeeded [adaptive] Thu Apr 05 13:33:17 2012 C:\WINDOWS\system32\route.exe DELETE 192.168.1.0 MASK 255.255.255.0 10.10.0.9 Thu Apr 05 13:33:17 2012 ROUTE: route deletion failed using DeleteIpForwardEntry: Параметр задан неверно.   Thu Apr 05 13:33:17 2012 Route deletion via IPAPI failed [adaptive] Thu Apr 05 13:33:17 2012 Route deletion fallback to route.exe ЌҐ - ©¤Ґ- гЄ § --л© ¬ аиагв. Thu Apr 05 13:33:17 2012 Closing TUN/TAP interface Thu Apr 05 13:33:17 2012 SIGUSR1[soft,ping-restart] received, process restarting Thu Apr 05 13:33:17 2012 Restart pause, 5 second(s) Thu Apr 05 13:33:22 2012 NOTE: OpenVPN 2.1 requires '--script-security 2' or higher to call user-defined scripts or executables Thu Apr 05 13:33:22 2012 Control Channel Authentication: using 'C:\OpenVPN\ssl\ta.key' as a OpenVPN static key file Thu Apr 05 13:33:22 2012 Outgoing Control Channel Authentication: Using 160 bit message hash 'SHA1' for HMAC authentication Thu Apr 05 13:33:22 2012 Incoming Control Channel Authentication: Using 160 bit message hash 'SHA1' for HMAC authentication Thu Apr 05 13:33:22 2012 LZO compression initialized Thu Apr 05 13:33:22 2012 Control Channel MTU parms [ L:1576 D:168 EF:68 EB:0 ET:0 EL:0 ] Thu Apr 05 13:33:22 2012 Socket Buffers: R=[8192->8192] S=[8192->8192] Thu Apr 05 13:33:22 2012 Data Channel MTU parms [ L:1576 D:1450 EF:44 EB:135 ET:32 EL:0 AF:3/1 ] Thu Apr 05 13:33:22 2012 Local Options hash (VER=V4): '69cab9b9' Thu Apr 05 13:33:22 2012 Expected Remote Options hash (VER=V4): '6c3a1717' Thu Apr 05 13:33:22 2012 Attempting to establish TCP connection with xxx.xxx.xxx.x:8888 Thu Apr 05 13:33:22 2012 TCP connection established with xxx.xxx.xxx.x:8888 Thu Apr 05 13:33:22 2012 TCPv4_CLIENT link local: [undef] Thu Apr 05 13:33:22 2012 TCPv4_CLIENT link remote: xxx.xxx.xxx.x:8888 Thu Apr 05 13:33:22 2012 TLS: Initial packet from xxx.xxx.xxx.x:8888, sid=4524d13b 2357644f Thu Apr 05 13:33:23 2012 VERIFY OK: depth=1, /C=RU/ST=RU/L=Lipetsk/O=OpenVPN/OU=changeme/CN=changeme/name=changeme/emailAddress=mail@host.domain Thu Apr 05 13:33:23 2012 VERIFY OK: nsCertType=SERVER Thu Apr 05 13:33:23 2012 VERIFY OK: depth=0, /C=RU/ST=RU/L=Lipetsk/O=OpenVPN/OU=changeme/CN=changeme/name=changeme/emailAddress=mail@host.domain Thu Apr 05 13:33:24 2012 Data Channel Encrypt: Cipher 'BF-CBC' initialized with 128 bit key Thu Apr 05 13:33:24 2012 Data Channel Encrypt: Using 160 bit message hash 'SHA1' for HMAC authentication Thu Apr 05 13:33:24 2012 Data Channel Decrypt: Cipher 'BF-CBC' initialized with 128 bit key Thu Apr 05 13:33:24 2012 Data Channel Decrypt: Using 160 bit message hash 'SHA1' for HMAC authentication Thu Apr 05 13:33:24 2012 Control Channel: TLSv1, cipher TLSv1/SSLv3 DHE-RSA-AES256-SHA, 1024 bit RSA Thu Apr 05 13:33:24 2012 [changeme] Peer Connection Initiated with xxx.xxx.xxx.x:8888 Thu Apr 05 13:33:26 2012 SENT CONTROL [changeme]: 'PUSH_REQUEST' (status=1) Thu Apr 05 13:33:31 2012 SENT CONTROL [changeme]: 'PUSH_REQUEST' (status=1) Thu Apr 05 13:33:36 2012 SENT CONTROL [changeme]: 'PUSH_REQUEST' (status=1) Thu Apr 05 13:33:41 2012 SENT CONTROL [changeme]: 'PUSH_REQUEST' (status=1) Thu Apr 05 13:33:46 2012 SENT CONTROL [changeme]: 'PUSH_REQUEST' (status=1) Thu Apr 05 13:33:51 2012 SENT CONTROL [changeme]: 'PUSH_REQUEST' (status=1)   Thu Apr 05 13:37:47 2012 SENT CONTROL [changeme]: 'PUSH_REQUEST' (status=1) Thu Apr 05 13:37:53 2012 SENT CONTROL [changeme]: 'PUSH_REQUEST' (status=1) Thu Apr 05 13:37:58 2012 SENT CONTROL [changeme]: 'PUSH_REQUEST' (status=1) Thu Apr 05 13:38:03 2012 SENT CONTROL [changeme]: 'PUSH_REQUEST' (status=1) Thu Apr 05 13:38:03 2012 Connection reset, restarting [0] Thu Apr 05 13:38:03 2012 TCP/UDP: Closing socket Thu Apr 05 13:38:03 2012 SIGUSR1[soft,connection-reset] received, process restarting Thu Apr 05 13:38:03 2012 Restart pause, 5 second(s) Thu Apr 05 13:38:08 2012 NOTE: OpenVPN 2.1 requires '--script-security 2' or higher to call user-defined scripts or executables Thu Apr 05 13:38:08 2012 Control Channel Authentication: using 'C:\OpenVPN\ssl\ta.key' as a OpenVPN static key file Thu Apr 05 13:38:08 2012 Outgoing Control Channel Authentication: Using 160 bit message hash 'SHA1' for HMAC authentication Thu Apr 05 13:38:08 2012 Incoming Control Channel Authentication: Using 160 bit message hash 'SHA1' for HMAC authentication Thu Apr 05 13:38:08 2012 LZO compression initialized Thu Apr 05 13:38:08 2012 Control Channel MTU parms [ L:1576 D:168 EF:68 EB:0 ET:0 EL:0 ] Thu Apr 05 13:38:08 2012 Socket Buffers: R=[8192->8192] S=[8192->8192] Thu Apr 05 13:38:08 2012 Data Channel MTU parms [ L:1576 D:1450 EF:44 EB:135 ET:32 EL:0 AF:3/1 ] Thu Apr 05 13:38:08 2012 Local Options hash (VER=V4): '69cab9b9' Thu Apr 05 13:38:08 2012 Expected Remote Options hash (VER=V4): '6c3a1717' Thu Apr 05 13:38:08 2012 Attempting to establish TCP connection with xxx.xxx.xxx.x:8888 Thu Apr 05 13:38:08 2012 TCP connection established with xxx.xxx.xxx.x:8888 Thu Apr 05 13:38:08 2012 TCPv4_CLIENT link local: [undef] Thu Apr 05 13:38:08 2012 TCPv4_CLIENT link remote: xxx.xx.xxx.x:8888 Thu Apr 05 13:38:08 2012 TLS: Initial packet from xxx.xx.xxx.x:8888, sid=2eb06f49 b3fff3c7 Thu Apr 05 13:38:09 2012 VERIFY OK: depth=1, /C=RU/ST=RU/L=Lipetsk/O=OpenVPN/OU=changeme/CN=changeme/name=changeme/emailAddress=mail@host.domain Thu Apr 05 13:38:09 2012 VERIFY OK: nsCertType=SERVER Thu Apr 05 13:38:09 2012 VERIFY OK: depth=0, /C=RU/ST=RU/L=Lipetsk/O=OpenVPN/OU=changeme/CN=changeme/name=changeme/emailAddress=mail@host.domain Thu Apr 05 13:38:09 2012 Data Channel Encrypt: Cipher 'BF-CBC' initialized with 128 bit key Thu Apr 05 13:38:09 2012 Data Channel Encrypt: Using 160 bit message hash 'SHA1' for HMAC authentication Thu Apr 05 13:38:09 2012 Data Channel Decrypt: Cipher 'BF-CBC' initialized with 128 bit key Thu Apr 05 13:38:09 2012 Data Channel Decrypt: Using 160 bit message hash 'SHA1' for HMAC authentication Thu Apr 05 13:38:09 2012 Control Channel: TLSv1, cipher TLSv1/SSLv3 DHE-RSA-AES256-SHA, 1024 bit RSA Thu Apr 05 13:38:09 2012 [changeme] Peer Connection Initiated with xxx.xxx.xxx.x:8888 Thu Apr 05 13:38:11 2012 SENT CONTROL [changeme]: 'PUSH_REQUEST' (status=1) Thu Apr 05 13:38:16 2012 SENT CONTROL [changeme]: 'PUSH_REQUEST' (status=1) Thu Apr 05 13:38:21 2012 SENT CONTROL [changeme]: 'PUSH_REQUEST' (status=1) Thu Apr 05 13:38:26 2012 SENT CONTROL [changeme]: 'PUSH_REQUEST' (status=1) Thu Apr 05 13:38:31 2012 SENT CONTROL [changeme]: 'PUSH_REQUEST' (status=1) Thu Apr 05 13:38:36 2012 SENT CONTROL [changeme]: 'PUSH_REQUEST' (status=1) Thu Apr 05 13:38:41 2012 SENT CONTROL [changeme]: 'PUSH_REQUEST' (status=1) Thu Apr 05 13:38:46 2012 SENT CONTROL [changeme]: 'PUSH_REQUEST' (status=1) Thu Apr 05 13:38:51 2012 SENT CONTROL [changeme]: 'PUSH_REQUEST' (status=1) Thu Apr 05 13:38:56 2012 SENT CONTROL [changeme]: 'PUSH_REQUEST' (status=1) Thu Apr 05 13:39:01 2012 SENT CONTROL [changeme]: 'PUSH_REQUEST' (status=1) Всего записей: 128 | Зарегистр. 04-10-2008 | Отправлено: 13:42 05-04-2012

krserv BANNED Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору vlary Цитата: Ну, навскидку - маршрутизатор   .... Спасибо,   Цитата: А если я интернет центр Zixel с ADSL modem - соеденю по WAN c  Dir 615 - они будут работать, чтобы еще захватить настройку различных протоколов PPTP; L2TP; PPPoE?   получится соединить одну сетку с другой по Wan между  Zyxel ADSL и Dir 615?   Добавлено: я еще сюда же сервер W 2008 R2 ставить буду, т.к нужно будет центр сертификации сделать и Alladdin Network Logon c eToken развернуть. Всего записей: 3728 | Зарегистр. 21-11-2006 | Отправлено: 14:45 05-04-2012

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору krserv Цитата: получится соединить одну сетку с другой по Wan между  Zyxel ADSL и Dir 615?   У  Zyxel ADSL Wan порт настроен на телефонную линию, так что только по Lan ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 15:45 05-04-2012

krserv BANNED Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору A по PPPoE у Dir 615 тоже есть поддержка такого протокола   Добавлено: Так а если по LAN - это же получится одна локалка? VPN соединения  в локалке же сделать нельзя?  Там просто физическая адресация по MAC  В Zyxel интернет центре тоже есть встроенный маршрутизатор, только описание его в документации я еще не нашел, сейчас обращусь в техподдержку Zyxel что они скажут. Всего записей: 3728 | Зарегистр. 21-11-2006 | Отправлено: 01:00 06-04-2012

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору krserv Цитата: VPN соединения  в локалке же сделать нельзя?   Кто сказал? Можно и VPN, и PPPoE. Смысла только мало... Можешь в той же локалке создать вторую сетку, поставить пару машин с двумя сетевыми картами, и играйся на здоровье в VPN, между сетью 192.168.1.0 и сетью 172.16.2.0 Цитата: A по PPPoE у Dir 615 тоже есть поддержка такого протокола Связь по ADSL возможна только клиент - DSLAM. Клиент - клиент не работает. ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 01:39 06-04-2012

krserv BANNED Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Спасибо понял, а если я для игр возьму два Wi-Fi маршрутизатора Dir 300 и Dir 615 - и начну соединять их по WAN. Я хочу поиграться со всеми протоколами из серии PPTP; L2TP; PPPoE, с которыми они работают. Всего записей: 3728 | Зарегистр. 21-11-2006 | Отправлено: 02:42 06-04-2012

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору krserv Цитата: а если я для игр возьму два Wi-Fi маршрутизатора Лучше возьми для игр (поставь на свободное железо или виртуалку) Debian сервер. Есть даже готовый имидж для VmWare. PPTP, L2TP, PPPoE серверы там ставятся в полпинка. И играйся на здоровье. ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 12:51 06-04-2012

krserv BANNED Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Я так бегло глянул, Open VPN - создает соединение на основе SSL; TLS. т.е ему протоколы канального уровня не нужны, которые создают туннели PPTP; L2TP и  PPPoE. (извиняюсь, я пока только теоретик - книжку просмотрел )     A как тогда создать Free VPN на базе этих протоколов? Linux server для себя я поставлю позже, но сейчас нужно на винде это сделать.   Добавлено: для PPTP and L2TP протоколов нужно только устанавлиивать Windows Server - RAS a PPPoE - можно между двумя клиентами средствами ОС организовать, да?   Извиняюсь, что утомляю своими вопросами, но нужно срочно спроектировать и сделать, а времени нет и тема сложная сразу для новичка в этом. Помогите пжс, кто в теме. Всего записей: 3728 | Зарегистр. 21-11-2006 | Отправлено: 15:09 06-04-2012

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору krserv Цитата: a PPPoE - можно между двумя клиентами средствами ОС организовать, да?   Все эти вещи организуются между клиентом и сервером. Связь между клиентами - только через сервер. Конечно, многое можно сделать и на Виндовс, но это все равно как выбирать, на чем ездить, на Запорожце или на Мерседесе. HOW TO set up a RASPPPoE Server: ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 16:41 06-04-2012

krserv BANNED Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: но это все равно как выбирать, на чем ездить, на Запорожце или на Мерседесе.   Я полностью согласен, но чтобы пересесть на мерседес, нужно ноги вытереть после Запорожца и научиться ездить в нем.   А времени нет, нужно запустить систему в минимальные сроки. А потом обязательно перелезу.   Добавлено: Цитата:  Связь между клиентами - только через сервер.   Подскажи пожалуйста по L2TP и PPTP - там как можно все это организовать?   Добавлено: А сервер - это полноценная серверная ОС например W2008 или есть служба как сервер, которую можно поставить на W7 и соединить W7 c W7? только на одной из них будет установлена эта служба - сервер? Всего записей: 3728 | Зарегистр. 21-11-2006 | Отправлено: 00:39 07-04-2012

Alukardd Gold Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору krserv Все эти протоколы являются тунелирующими, как настроите маршрутизацию на клиентах и сервере так и будет работать. Хотите только они втроём (2клиента и сервер) будут общаться по VPN, хотите можете открывать доступ к сетям за клиентами или сервером. Всё в ваших руках.   Проще всего поднять OpenVPN. К тому же это лучшее решение со всех сторон на данный момент. Разве что оно не нативное. ---------- Microsoft gives you windows, linuх gives you the whole house... I've been using Vim for about 4 years now, mostly because I can't figure out how to exit it. Всего записей: 6563 | Зарегистр. 28-08-2008 | Отправлено: 01:25 07-04-2012

krserv BANNED Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Да дело в том, что мне нужно сделать все режимы, это делается для студентов, чтобы они лабы могли делать изучаю основы VPN, и основные протоколы   Добавлено: Мне нужно чтобы они могли настраивать любой из протоколов и иметь представление о них после изучения теории. Linux они не знают совсем, да и я только начинаю, поэтому нужно сейчас в Винде срочно сделать, чтобы лабы запустить. Всего записей: 3728 | Зарегистр. 21-11-2006 | Отправлено: 13:37 07-04-2012

ali1977 Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору поднял VPN штатными инструментами на 2003 сервере с компьютера клмента подлючаются без проблем , но при попытке настройки роутера на подключение по vpn на серваке выскакивает в логах ошибка что подлючение прошло но ввиду не прохождения проверки подлинности соединение отклонено что надо подкрутить на серваке и можно ли штатными средствами ограничивать скорость vpn подключения? Всего записей: 606 | Зарегистр. 15-07-2006 | Отправлено: 20:39 07-04-2012

Alukardd Gold Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору krserv Цитата: Linux они не знают совсем, да и я только начинаю, поэтому нужно сейчас в Винде срочно сделать, чтобы лабы запустить. извените, но Вашу за ногу! Вам vlary уже сказал, что OpenVPN кроссплатформенное решение. Прекрасно чувствует себя везде. Поднимайте на винде на здоровье и наслаждайтесь изучнием того, чего хотите.   Что значит "все режимы"? ---------- Microsoft gives you windows, linuх gives you the whole house... I've been using Vim for about 4 years now, mostly because I can't figure out how to exit it. Всего записей: 6563 | Зарегистр. 28-08-2008 | Отправлено: 21:11 07-04-2012

krserv BANNED Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Vpn на канальном, уровне тоже через протоколы, которые я обсуждал выше, Open VPN работает на сессионном уровне через SSL; TLS. Я хочу чтобы студенты настраивали PPTP; PPPoE; L2TP о чем я раньше и писал.  Может что-то неправильно понимаю, извините, только в тему начинаю входить. Всего записей: 3728 | Зарегистр. 21-11-2006 | Отправлено: 00:19 08-04-2012

Alukardd Gold Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору krserv Ну так и изучайте VPN на примере OpenVPN в чём собственно проблема? Цитата: Я хочу чтобы студенты настраивали PPTP; PPPoE; L2TP если это необъяснимое желание, то пожалуйста, только что толку с него при знакомстве с технологией как класс, а не с конкретным программным решением?.. Цитата: Может что-то неправильно понимаю, извините, только в тему начинаю входить. мде, при таком подходе еще кого-то учить... Опишите  что Вы хотите им продемонстрировать.   p.s. мы учим Вам, Вы их - забавно однако... p.p.s. Простейшая таблица сравнения технологий. Ну и в шапке есть еще несколько не мёртвых ссылок. Мде, надо бы её переделать. Кому не лень?) ---------- Microsoft gives you windows, linuх gives you the whole house... I've been using Vim for about 4 years now, mostly because I can't figure out how to exit it. Всего записей: 6563 | Зарегистр. 28-08-2008 | Отправлено: 01:00 08-04-2012 | Исправлено: Alukardd, 01:02 08-04-2012

krserv BANNED Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Забавно но на периферии с зарплатой в 10т. руб - я то сам развиваюсь, а остальные преподаватели женщины и этого не знают. Я развиваюсь потому, что мой путь дальше лежит за границу, т.к я устал от такой жизни здесь. Но здесь это offtop - let's get down to our business.   Добавлено: Thanks for your help. I'll see and learn in without delay.   Добавлено: извиняюсь, перешел на английский автоматом, т.к меняю язык общения и общаюсь сейчас в основном с Американцами и Англичанами на английском. Всего записей: 3728 | Зарегистр. 21-11-2006 | Отправлено: 14:46 08-04-2012

city21 Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Как на базе VPN объединить несколько удаленных офисов в одну сеть на базе маршрутизаторов или тому подобному оборудованию, но никак не на отдельных компьютерах? Заранее спасибо. Если есть какая-то другая возможность,то рад буду ее услышать. Всего записей: 50 | Зарегистр. 14-01-2009 | Отправлено: 15:22 09-04-2012

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору city21 Надо объединить несколько офисов в одну сеть. Как объединить две сети через интернет? ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 16:29 09-04-2012

Alukardd Gold Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору city21 Смотря что за маршрутизаторы... Если умеют VPN, занчит поднимите нет, значит надо искать то, что умеет и настраивать маршрутизацию на нём. ---------- Microsoft gives you windows, linuх gives you the whole house... I've been using Vim for about 4 years now, mostly because I can't figure out how to exit it. Всего записей: 6563 | Зарегистр. 28-08-2008 | Отправлено: 17:04 09-04-2012

Pisuk Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Люди, подскажите, уже крыша едит перечитывать и искать.   Стоит Windows 2003 x86 +NAT +TI инет идёт через PPTP хочу перевести всех на L2TP. промучался с сертификатами, настройками, плюнул вернул PPTP пишут, говорят, что L2TP стабильнее со скоростями работает.   Тыкните ссылкой на инструкцию Windows 2003 L2TP   в гугле всё что нашёл не помогло, половину ссылок не работает. спасибо. Всего записей: 17 | Зарегистр. 03-03-2009 | Отправлено: 12:52 19-04-2012

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Pisuk Цитата: Тыкните ссылкой на инструкцию Windows 2003 L2TP   Тыц: Развертывание удаленного доступа на основе протокола L2TP ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 14:00 19-04-2012

Pisuk Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору находил. чёт решил, что для 2003 настройка немного другая. ну ок, попробую так ) спс Всего записей: 17 | Зарегистр. 03-03-2009 | Отправлено: 18:07 19-04-2012

AFZ Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору 2All: а может кто знает, как с VPN-сервера увидеть шару на подключенном VPN-клиенте? Все виндовые. Ситуация примитивная: есть локалка конторы с бухгалтерией 1С на терминальном сервере, есть пара удаленных (в других городах) филиалов, которых надо запустить клиентами на тот же терминальный сервер. Я поднял VPN, через него подключил филиалы, все хорошо работает, кроме одного: печатать филиалы должны на своих принтерах, а мне так и не удалось с VPN-сервера (который, заодно, и терминальный сервер), достучаться до принтера у VPN-клиента.   Вопрос стандартныйЖ где подкрутить? Беглый поиск по этой теме форума ничего не дал, а читать все 118 страниц, увы, некогда... Всего записей: 137 | Зарегистр. 30-10-2007 | Отправлено: 21:54 19-04-2012 | Исправлено: AFZ, 21:56 19-04-2012

VZ0101 Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору программа screwdrivers тебе поможет ставишь на сервере - серверную часть и клиентскую на филиалах. Всего записей: 72 | Зарегистр. 26-10-2009 | Отправлено: 22:53 19-04-2012

AFZ Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору VZ0101 Для crewdrivers нужна лицензия, а на винду лицензия уже есть, поэтому хотелось бы сделать это виндовыми средствами, а не покупкой дополнительного софта. Всего записей: 137 | Зарегистр. 30-10-2007 | Отправлено: 09:02 21-04-2012

VZ0101 Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Ставишь дрова на сервере того принтера которого необходимо мапить, но виндой это гемор сразу говорю, нормально не работает. Всего записей: 72 | Зарегистр. 26-10-2009 | Отправлено: 09:19 21-04-2012

AFZ Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору VZ0101 Да знаю. Только там hp M1132 MFP, вчера 20 мин качал на него дрова, а эта дрянь 5 минут чего-то там делает, потом говорит "Воткни USB кабель", откажешься - сбрасывает все на фиг. А принтер в другом городе и в досягаемости такого нет... Всего записей: 137 | Зарегистр. 30-10-2007 | Отправлено: 11:09 21-04-2012

Kostik44 Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Следующая проблема, cтоит Windows Server 2003 x86 без домена, на нём настроил RAS для доступа к компу через PPTP соединение по паролю. В Windows XP всё работает, клиенты соединяются, работают с общими файлами.  А вот из Windows 7 соединяться никак не хочет. %\ Ошибка 691. Пробовал и слешь перед логином ставить, не помогло. Есть варианты решения?   PS: Заработало после включения MS-CHAPv2. Всего записей: 752 | Зарегистр. 09-09-2003 | Отправлено: 11:39 25-04-2012 | Исправлено: Kostik44, 15:34 25-04-2012

euro8 Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Помогите плиз.   модель cisco_3725  [VPN-клиент]->[внешний ip]cisco_3725[192.168.205.5/30]->[192.168.205.6/30]isa[192.168.0.5]->лок.сеть(192.168.0.0/24)     Как прокинуть на cisco порты l2tp ipsec vpn на isa? Всего записей: 7 | Зарегистр. 17-02-2010 | Отправлено: 18:57 26-04-2012 | Исправлено: euro8, 18:58 26-04-2012

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору euro8 А что мешает поднять l2tp ipsec vpn на самой циске? ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 19:56 26-04-2012

euro8 Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Есть причины )))). Должен быть l2tp ipsec vpn именно на isa Всего записей: 7 | Зарегистр. 17-02-2010 | Отправлено: 20:04 26-04-2012

gaboyan Junior Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Поиск ничем не помог, потому пишу тут.   Есть сервер 2003 SP2. Понадобилось запустить на нем VPN сервер, или хотя бы один incoming connection (только один клиент должен подключиться).   Но служба Routing and remote access вылетает с ошибкой. В Event Viewer:  Unable to load C:\Winnt\System32\Iprtrmgr.dll (Проверял, файлы на месте, на всякий случай скопировал с рабочего сервера).   Через netsh trace получил такое: EnableNetbtBcastForwarding : error 2 openingNdisWanIP key   В интернете не нашел ни одного форума с решением проблемы.   Прошу помочь, тем кто с таким имел дело. Заранее спасибо. Всего записей: 66 | Зарегистр. 31-03-2007 | Отправлено: 00:09 03-05-2012

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору gaboyan Попробуй удалить ветку реестра HKEY_LOCAL_MACHINE\System\currentcontrolset\services\remoteaccess\routermanagers\IPV6 (сделай для начала ее бэкап) Либо отключи IPV6 согласно этой статье: Ссылка И перегрузи сервак ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 01:00 03-05-2012 | Исправлено: vlary, 01:12 03-05-2012

shadow_member Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору xxxorsxxx Цитата: У меня интернет Билайн, часто происходят обрывы. Обидно когда работает торрент. Приходится вручную устанавливать соединение. Хочу автоматизировать этот процесс. А в программировании не сильно разбираюсь.   Помогите написать программу (или bat-файл), которая периодично через указанный интервал времени проверяет наличие интернета (пингует какой нибудь сайт, например гугл). Как только интернет пропадает (нет пинга с указанным сайтом) автоматически запускается VPN подключение. Распрекрасно работает вот это. Подправьте под себя, если есть желание, скомпилируйте в .exe. Всего записей: 22354 | Зарегистр. 18-07-2006 | Отправлено: 09:40 03-05-2012

gaboyan Junior Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору vlary Спасибо за отзыв. У меня в регистре такой ветки нет (IPV6)   Да и IP6 вообще не установлен. Всего записей: 66 | Зарегистр. 31-03-2007 | Отправлено: 12:23 03-05-2012

Kay156 Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: Помогите написать программу (или bat-файл), которая периодично через указанный интервал времени проверяет наличие интернета (пингует какой нибудь сайт, например гугл). Как только интернет пропадает (нет пинга с указанным сайтом) автоматически запускается VPN подключение.   Распрекрасно работает вот это. Подправьте под себя, если есть желание, скомпилируйте в .exe помочь написать програмку не смогу, но смогу предложить метод используемый мной с билайном (корбиной) не первый год. зарегался на dyndns.com, скачал клиента обновления, настроил звонилку в клиенте на текущее соединение и забыл про "обрывы". кроме поддержания vpn в такой конструкции для меня есть еще 2 полезные вещи.   1. всегда из инета можно подключиться к домашнему компу по зарегистрированному на dyndns.com имени (вида xxxxxxx.homeip.net) 2 можно настроить отсылку по почте уведомлений о смене IP Всего записей: 33 | Зарегистр. 09-02-2005 | Отправлено: 04:22 29-05-2012

Atroum_fox Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Здравствуйте, возник такой вопрос, есть 2 офиса, в нем подсети вида 192.168.1.x стало необходимо что бы некоторые пользователи из одного офиса ходили в другой по vpn. Создал впн на сервере, сервер под Win 2008 на нем поднят AD DNS, на другом серваке, через который приходят в другой офис vpn клиенты, так же Win 2008? на нем TMG стоит ну и сервер удаленного доступа естественно. Vpn клиенты при коннекте получают адрес вида 192.168.10.X. И естественно так как сетки в одном и другом офисе совпадают, доступ к серверами НЕТ. Можно ли как то отмаршрутизировать сети? или только присвоения второго IP на машину куда нужно ходить? Всего записей: 18 | Зарегистр. 19-03-2012 | Отправлено: 09:33 31-05-2012

anykey1983 Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Здравствуйте. Помогите, пожалуйста, разобраться чайнику. Суть такая - подрабатываю в одной организации эникейщиком, локальная сеть на 30+ машин, AD, DC на Windows Server 2003 R2, интернеты раздаются дешёвым роутером D-Link DIR 2500U. Понадобилось поднять VPN-соединение для подключение к некой другой организации. Создаю, значит, новое подключение на клиентах, вбиваю настройки, которые предоставила эта контора. После этого отваливается локальная сеть. Из ситуации вышел следующим образом: машинам, для которых нужно VPN-подключение, присвоил статические IP-адреса и зарезервировал их в свойствах DHCP. В этом случае всё работает. Но мне почему-то кажется, что это как-то неправильно и можно всё организовать не таким кривым образом. Собственно вопрос и заключается в этом. Как сделать по-нормальному? Всего записей: 2 | Зарегистр. 31-05-2012 | Отправлено: 15:47 31-05-2012 | Исправлено: anykey1983, 15:49 31-05-2012

tankistua Gold Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору сети одинаковые чтоль Всего записей: 9572 | Зарегистр. 15-01-2002 | Отправлено: 15:59 31-05-2012

anykey1983 Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Дык вот я и не понимаю, в чём дело. Ибо ламер. Всего записей: 2 | Зарегистр. 31-05-2012 | Отправлено: 17:39 31-05-2012

jabahutt Junior Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Сначала написал в тему про винду, но может дело не в винде, а в кривых маршрутах, помогите пожалста.   Ситуация такая: есть ноут с win7, есть впн-сервак на win2003. Создаю pptp соединение с настройками по умолчанию, соединение проходит, адрес ноут получает из выделенного на серваке пула (при этом у сервака ip - 192.168.12.200). После того как соединение установлено пинг с ноута на 192.168.12.200 не идет и всю сеть 192.168.12.0 соответственно тоже не видно. Обычно ноут подключается из-за вайфайного роутера, типа длинк-дир300 или тому подобной дешевой железки, однако, проблема не в ней, ибо без нее та же песня.     Вот route print ДО ПОДКЛЮЧЕНИЯ pptp. 192.168.0.0 - это вайфайная сеть. 8хх.ххх.ххх.ххх - внешний адрес впн сервера.   IPv4 таблица маршрута   ===========================================================================   Активные маршруты:   Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика   0.0.0.0 0.0.0.0 192.168.0.1 192.168.0.100 25   127.0.0.0 255.0.0.0 On-link 127.0.0.1 306   127.0.0.1 255.255.255.255 On-link 127.0.0.1 306   127.255.255.255 255.255.255.255 On-link 127.0.0.1 306   192.168.0.0 255.255.255.0 On-link 192.168.0.100 281   192.168.0.100 255.255.255.255 On-link 192.168.0.100 281   192.168.0.255 255.255.255.255 On-link 192.168.0.100 281   224.0.0.0 240.0.0.0 On-link 127.0.0.1 306   224.0.0.0 240.0.0.0 On-link 192.168.0.100 281   ===========================================================================   Постоянные маршруты:   Отсутствует     А это route print ПОСЛЕ ПОДКЛЮЧЕНИЯ pptp.   IPv4 таблица маршрута   ===========================================================================   Активные маршруты:   Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика   0.0.0.0 0.0.0.0 192.168.0.1 192.168.0.100 25   8хх.ххх.ххх.ххх 255.255.255.255 192.168.0.1 192.168.0.100 26   127.0.0.0 255.0.0.0 On-link 127.0.0.1 306   127.0.0.1 255.255.255.255 On-link 127.0.0.1 306   127.255.255.255 255.255.255.255 On-link 127.0.0.1 306   192.168.0.0 255.255.255.0 On-link 192.168.0.100 281   192.168.0.100 255.255.255.255 On-link 192.168.0.100 281   192.168.0.255 255.255.255.255 On-link 192.168.0.100 281   192.168.12.0 255.255.255.0 192.168.12.200 192.168.12.205 11   192.168.12.205 255.255.255.255 On-link 192.168.12.205 266   224.0.0.0 240.0.0.0 On-link 127.0.0.1 306   224.0.0.0 240.0.0.0 On-link 192.168.0.100 281   224.0.0.0 240.0.0.0 On-link 192.168.12.205 266   255.255.255.255 255.255.255.255 On-link 192.168.12.205 266       Помогите плиз. Всего записей: 124 | Зарегистр. 15-08-2006 | Отправлено: 13:46 01-06-2012

MrDiaz Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Доброго времени суток всем.   Люди добрые подскажите..   поднимаю  "типа" vpn сервер в 7 или XP стандартными средствами ( входящее соединение), все гуд, клиенты цепляются, все работает. Но не видно машин в сетевом окружении. для того чтобы попасть на опр машину нужно конкретно указывать ее IP. собственно ка сделать чтоб все машины другой сети отображались в окружении у меня ( на клиенте)? прописывать маршруты? Спасибо. Всего записей: 271 | Зарегистр. 05-12-2005 | Отправлено: 06:56 03-06-2012

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору MrDiaz Цитата: Но не видно машин в сетевом окружении  Машины в сетевом окружении отображаются, когда твой комп ловит нетбиос бродкасты с этих машин. В них они передают свое имя и еще кой-какую информацию. Бродкасты не маршрутизируются, потому ты никого и не видишь. Чтобы видеть компы как в локальной сети, нужно использовать другой тип VPN, например, OpenVPN, создавая подключение типа "бридж", с клиентскими адресами из диапазона локальной сети. ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 09:56 03-06-2012

MrDiaz Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору vlary спасиб. все понял   Всего записей: 271 | Зарегистр. 05-12-2005 | Отправлено: 14:03 04-06-2012

PIL123 Advanced Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Коллеги, помогите пожалуйста, разобраться в чём причина неустановления VPN соединения типа Site-to-Site. Соединение устанавливалось между двумя Zyxel ZyWall USG 20, находящимися в территориально удалённных между собой офисах. При настройке пользовался следующим step-by-step примером с сайта производителя: http://zyxel.ru/kb/2171 Разница от топологии сети в примере производителя и реальной той на которой производилось тестирование - в один из офисов Интернет подаётся через ADSL-модем, работающий в режиме роутера:     Подскажите, пожалуйста, чего нужно докрутить, чтобы в моей сети установилось VPN соединение? Думаю, что что-то нужно донастроить на ADSL-модеме, но не знаю что. Всего записей: 818 | Зарегистр. 25-06-2003 | Отправлено: 14:45 05-06-2012

Valery12 Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: Разница от топологии сети в примере производителя и реальной той на которой производилось тестирование - в один из офисов Интернет подаётся через ADSL-модем, работающий в режиме роутера Цитата: чего нужно докрутить, чтобы в моей сети установилось VPN соединение? если ADSL-модем поддерживает IPSec pass-through можно организовать публикацию (проброс портов) если нет - переводить модем в режим бриджа. Всего записей: 2325 | Зарегистр. 21-07-2003 | Отправлено: 08:45 06-06-2012

x0088 Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Всем добрый день. Нужна помощь по такому вопросу.   Есть 2 сети в отдельных зданиях.     Главный корпус 192.168.10.1-254\24   Вторая сеть филиал 192.168.11.1-254\24   Между ними предоставлен в аренду  VPN туннель точка-точка   IP модема в главном корпусе 192.168.15.5\24 статика 192.168.12.1\30 IP модема в филиале 192.168.11.1\24 статика 192.168.12.5\30   Мне нужно что бы 5 компьютеров сети филиала были подключены к серверу в главном корпусе. Как мне это сделать. Строго не судите с VPN я новичек ! Жду любых советов и замечаний !!! Всего записей: 26 | Зарегистр. 27-03-2012 | Отправлено: 21:11 20-06-2012

VitRom Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору x0088, может, я что-то не понял... На обоих модемах "статика 192.168.12.х/30", т.е. это вроде их туннель между собой. Но! "Главный корпус 192.168.10.х/24" и при этом "модем в главном корпусе 192.168.15.5/24"... Тебе не кажется, что тут что-то не так? Всего записей: 3098 | Зарегистр. 18-06-2006 | Отправлено: 17:25 21-06-2012

x0088 Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Все верное это описка IP модема vpn 192.168.10.1 Всего записей: 26 | Зарегистр. 27-03-2012 | Отправлено: 00:11 22-06-2012

VitRom Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Ну тогда вариантов валом (хотя все они очень мало относятся к теме). - Можно в обоих зданиях дать адреса из одной сети и на модемах разрешить всё и отовсюду включая бродкасты -- тогда оба корпуса окажутся факт. в одной сети - Можно в дальнем корпусе указать на компах "шлюз по умолчанию" адрес модема и прописать cервер в lmhosts - Можно ещё что-нить замутить... Но всё это таки практ. офтоп, т.к. к собственно ВПН оно никаким боком. Всего записей: 3098 | Зарегистр. 18-06-2006 | Отправлено: 14:10 22-06-2012 | Исправлено: VitRom, 14:13 22-06-2012

zanzara Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Здравствуйте.   Возникла проблема с маршрутизацией между локальной сетью и VPN клиентом. VPN поднят на OpenVPN. Сеть вида 192.168.1.0 доступ в интернет через ADSL модем с поднятым DHCP- адрес модема 192.168.1.1. На компьютере с WIn7 адрес 192.168.1.2 поднят VPN сервер с адресом 192.168.100.1(служба маршрутизации включена) Между клиентом и сервером связь есть пакеты ходят. Машины из локальной сети клиента не видят(понятно что на машинах надо прописать маршрут). Если на машине добавляю route add 192.168.100.1 mask 255.255.255.255 192.168.1.2 то с машины пинг проходит сервер(т.е. интерфейс OVPN становиться виден.) Делаем на той же машине  route add 192.168.100.6 mask 255.255.255.255 192.168.1.2 пинга нет, при этом с сервера(машины с поднятым OVPN )пинг на клиента идет. Не пойму в чем дело, на всех машинах Win7 лиценз. Route и IPconfig VPN сервера и машины из локальной сети http://rghost.ru/private/38920216/d933fbdd088dd0a5605e08297c27733b   Всего записей: 22 | Зарегистр. 19-12-2005 | Отправлено: 17:03 28-06-2012

zanzara Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Разобрался. Маршруты накладывались в связи с тем, что локальные сети были с одинаковой адресацией. Всего записей: 22 | Зарегистр. 19-12-2005 | Отправлено: 21:17 02-07-2012

poklad Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Hi All!   Имеется следующая ситуация:   Имеются две сети: сеть "А" и сеть "В".   Сеть "В" подключена к и-нету напрямую через сервер (назовем его сервер "В"), который имеет "белый" IP адрес (если надо даже группу адресов) и достаточно быстрый канал.   Сеть "А" сидит за сервером (назовем его сервер "А"), который находится внутри внутренней сети провайдера "П", т.е. имеет "серый " IP адрес. Кроме того, сервер "А" связан с сервером провайдера двухсторонним спутниковым каналом, который имеет достаточно большие задержки (в пингах цифры порядка до 1 секунды могут доходить). В настоящий момент настройки у провайдера таковы, что пакеты с и для сервера "А" отправляются на и принимаются только с группы IP адресов сервера "В". Для этого у провайдера от сервера "А" к серверу "В" прокинуто несколько десятков портов.   У нас есть полный доступ к серверам "А" и "В" и, можно сказать, нет возможности изменить установки у провайдера.   Возможно ли организация полноценного интернета в сети "А" через сервер "В". В настоящий момент в сети "А" интернет есть, но убогий, связанный именно с ограниченным набором портов. Фактически есть только Http. Как я понимаю, сервисы, использующие разные/или много портов недоступны. Это Https, скайп, возможность ходить на внешние почтовые сервера по SMTP и POP3.   Как наладить интернет в сети "А" без ограничений? VPN здесь поможет?   Jury Всего записей: 86 | Зарегистр. 22-04-2002 | Отправлено: 23:57 04-07-2012

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору poklad Теоретически можно поднять OpenVPN сервер на порту 80, и связать сервера "А" и "В", вопрос только в том, решит ли это проблему, ибо Цитата: сервер "А" связан с сервером провайдера двухсторонним спутниковым каналом, который имеет достаточно большие задержки   ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 11:13 05-07-2012

poklad Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Hi!   Спасибо за ответ!   Т.е. я правильно понимаю, что весь трафик по всем портам на сервере "А" (который имеет "серый" адрес) можно свернуть, прокинуть по одному порту до сервера "В", там развернуть и выпустить все в интернет?   Проблема не в задержках, а именно в конечном наборе открытых портов. Когда у нас на спутниковом модеме (который соединяет сервер "А" с провайдером) был "белый" IP адрес инет с такими задержками ходил нормально. Я так понимаю это особенности спутника. От "белого" адреса мы были вынуждены отказатся, т.к. на него постоянно шел поток "спама", который забивал входной канал.   И еще вопрос. Когда у нас был белый адрес мы пытались на пробу наладить VPN, но он не пошел, рвался из-за задержек. Какой VPN софт менее критичен к задержкам в канале?     Jury Всего записей: 86 | Зарегистр. 22-04-2002 | Отправлено: 13:56 05-07-2012

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору poklad Цитата: можно свернуть, прокинуть по одному порту до сервера "В", там развернуть и выпустить все в интернет?   Да, сначала маршрутизировать клиентов офиса через VPN канал, а дальше НАТить их наружу через белый айпи сервера  "В". Цитата: От "белого" адреса мы были вынуждены отказатся, т.к. на него постоянно шел поток "спама", который забивал входной канал.   Радикальный метод... Достаточно было просто закрыть наружу 25 порт. Цитата: Какой VPN софт менее критичен к задержкам в канале?   Ну, у вас то выбор небогатый. Даже OpenVPN вы можете пустить только по 80 TCP порту, а не по UDP.   ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 14:05 05-07-2012

Alukardd Gold Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору vlary Цитата: Цитата: От "белого" адреса мы были вынуждены отказатся, т.к. на него постоянно шел поток "спама", который забивал входной канал. Радикальный метод... Достаточно было просто закрыть наружу 25 порт.   Эм... Формулировка больше похожа на сетевой флуд (аля DDoS), а не почтовый. ---------- Microsoft gives you windows, linuх gives you the whole house... I've been using Vim for about 4 years now, mostly because I can't figure out how to exit it. Всего записей: 6563 | Зарегистр. 28-08-2008 | Отправлено: 14:27 05-07-2012 | Исправлено: Alukardd, 14:27 05-07-2012

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Alukardd Цитата:  Формулировка больше похожа на сетевой флуд (аля DDoS), а не почтовый. Ну, poklad употребил слово "спам"...       ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 14:38 05-07-2012

poklad Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Hi!   Да, "спам" конечно не в почтовом понимании, потому и взял в кавычки. Просто в сети одно время было заражена пара машин... После этого все и началось: на сервер "А" периодически начинало что то откудато ломиться.... по разным портам.... И хоть все и закрыто, но пакеты то уже проскочили, канал забили....  А спутниковый тариф у нас такой, что среднесуточный трафик не должен превышать 50 кбит/с. А этот "спам" выедал больше половины этого трафика.   Так всетаки на счет портов. От сервера "А" к серверу "В" поток информации должен идти именно по 80-у порту. Или по любому?   Jury Всего записей: 86 | Зарегистр. 22-04-2002 | Отправлено: 16:13 05-07-2012

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору poklad Цитата: От сервера "А" к серверу "В" поток информации должен идти именно по 80-у порту. Или по любому?   Ты же говоришь, что только 80 порт и открыт. Как же по любому? А так - да, можно назначать любой TCP или UDP порт , лишь бы у клиента и сервера они совпадали. ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 18:18 05-07-2012

i81 Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Ранее писалось как побороть ограничение на кол-во входящих подключений для WinXP, а как это сделать для Win7 со всеми оф обновлениями? Всего записей: 329 | Зарегистр. 08-04-2006 | Отправлено: 18:07 20-07-2012

Kernell32 Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору ребят всем привет     vpn сервер на убунте eth0 - 192.168.8.173 - Lan eth1 - XXX.XXX.XXX.XXX - Out   localip 172.16.70.1 remoteip 172.16.70.10-60 listen eth1 chap-secrets как положено НО кому статику кому динамику   gre и 1723 разрешил   собственно сам косяк   берем Win7(любую блин) в ней подключение(PPTP) без "пресловутой" галочки цепляемся   route add 192.168.8.0 mask 255.255.255.0 172.16.70.1   всё! сеть видна пинги и всё остальное бежит рекой. трафик во внешку неуходит ибо "галочки" нету и доп не прописывали   берём хрюшу (PPTP VPN) - ёб?врт какойто делаю все тоже самое маршрут не пишет, галочку ставим тогда весь трафик мне на vpn приходит что не айс, без галочки жопа .  пока юзеру не выдал статику vpn(172.16.70.10) и после неё не сделал   route -p add 192.168.8.0 mask 255.255.255.0 172.16.70.10 маршрут не писал, пакеты есессно не ходили. хрюшу брал нескольких мастей - кто в инет ч..з шлюз но с адресами путанницы нету, кто в инет ч..з vpn/pppoe да хоть диалап - одна байда. брал 2003 тоже самое   делаю трассировку на Win7 пакеты как положено ч..з 172.16.70.1 уходят   делаю трассировку на WinXp после всех манипуляций маршрут то получается должен идти ч..з 172.16.70.10 а идет ч..з 172.16.70.1   что я не так делал ?? Всего записей: 359 | Зарегистр. 22-12-2007 | Отправлено: 13:58 22-07-2012 | Исправлено: Kernell32, 14:03 22-07-2012

Vaxus Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору добрый день   Возможно ли обойти ограничения провайдера МТС (GPRS), который заблокировал возможность подключения по VPN. Может быть существуют варианты через прокси или при помощи альтернативных (невиндовых) программных продуктов?   Имеется: ноут, который нужно подключить к корпоративной сети. Я не админ, поэтому никаких дополнительных возможностей, кроме как шаманить со своим компом - нет. Т.е. рассматриваю только варианты, не требующие вмешательства в ПО сервера.     Cмена провайдера не возможна, в силу отсутствия подходящих тарифных планов у конкурентов. Всего записей: 85 | Зарегистр. 20-10-2008 | Отправлено: 14:02 22-07-2012

Kernell32 Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Vaxus туннель делать, который будет трафик заворачивать от тебя в сторону твоего корпоративного сервака учитывая что у тебя исходящая gprs то скорости не жди Всего записей: 359 | Зарегистр. 22-12-2007 | Отправлено: 14:07 22-07-2012

Vaxus Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Kernell32 чаще все же будет 3G, поэтому со скоростью проблем быть не должно. А по поводу туннеля в туннеле, можно подробнее?   Всего записей: 85 | Зарегистр. 20-10-2008 | Отправлено: 14:10 22-07-2012

Kernell32 Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору на стороне(на внешней) работает писюк на нём поднят сервис который висит на каком то порту(я думаю mts не все лочит)   с твоей машины(3G) уходят пакеты на писюк, писюк их принимает, распаковывает/запаковывает в нужный формат и перенаправляет корпоративному серваку. Корп. в свою очередь готов общаться на "привычном ему языке", а иначе никак. Принимает обрабатывает обратно отсылает писюку тот снова на 3G   http://ru.wikipedia.org/wiki/Туннелирование_(компьютерные_сети)     Добавлено: иными словами изначально туннель от тебя до писюка, а от писюка vpn до корпоративного сервака   если я не прав камень в мой огород Всего записей: 359 | Зарегистр. 22-12-2007 | Отправлено: 14:21 22-07-2012

Vaxus Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Kernell32   спасибо, за ссылку)) Я понимаю как это должно быть в теории, меня интересует практическая реализация, хотя бы в каких прогах это реализовано. Мануал я уж сам покопаю. Или указание на сервис который позволит обойти данное ограничение провайдера. Всего записей: 85 | Зарегистр. 20-10-2008 | Отправлено: 14:57 22-07-2012

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Vaxus Цитата: Я не админ, поэтому никаких дополнительных возможностей, кроме как шаманить со своим компом - нет. Стандартный ответ здесь - обратитесь к вашему системному администратору. Поскольку доступ извне в локальную сеть должен быть санкционированным, иначе возможна масса неприятностей. С технической точки зрения - это, например  OpenVPN сервер на работе и клиент дома. Настроить его можно на любой порт, к примеру 80 или 443, поэтому провайдер отдыхает... Также, если у вас контора серьезная, а не "Рога и копыта", и маршрутизатор там стоит  Cisco, а не D-Link, имеется штатная возможность поднятия  WebVPN, работающей через 443 порт. Со стороны клиента соединение устанавливается с помощью обычного броузера. ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 15:48 22-07-2012

Vaxus Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: Поскольку доступ извне в локальную сеть должен быть санкционированным, иначе возможна масса неприятностей. он санкционирован, но по протоколу, который мне не доступен в мобильном варианте, а с домашнего проводного инета все работает.   Цитата: Также, если у вас контора серьезная, а не "Рога и копыта", и маршрутизатор там стоит  Cisco, а не D-Link, имеется штатная возможность поднятия  WebVPN, работающей через 443 порт. Этот момент уточню, но опять же, если эта функция работает по умолчанию. Отдельно для меня ее никто активировать не будет. IT отдел по просьбам трудящихся не работает, у них своих проблем хватает   Как вариант, сейчас еще копаю в сторону организации доступа через домашний комп.     Всего записей: 85 | Зарегистр. 20-10-2008 | Отправлено: 16:00 22-07-2012

Kernell32 Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору ребят, а по моей "беде" кто что прокомментирует ? Всего записей: 359 | Зарегистр. 22-12-2007 | Отправлено: 21:03 23-07-2012

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Kernell32 У меня тоже  Windows XP, на работе сервер L2TP, Debian, крутится на виртуалке. Галка, естественно, снята. Весь трафик идет через шлюз (модем), в линк идет только трафик для сети 10.х.х.х Адрес получаю из этой же сети Код: Office - PPP адаптер:           DNS-суффикс этого подключения . . :         Описание  . . . . . . . . . . . . : WAN (PPP/SLIP) Interface         Физический адрес. . . . . . . . . : 00-53-45-00-00-00         Dhcp включен. . . . . . . . . . . : нет         IP-адрес  . . . . . . . . . . . . : 10.1.3.10         Маска подсети . . . . . . . . . . : 255.255.255.255         Основной шлюз . . . . . . . . . . :         DNS-серверы . . . . . . . . . . . : 10.1.1.1                                             10.1.1.5   Никаких маршрутов, понятно, на работе ко мне не прописано, все сервера находят 10.1.3.10 просто через арп запросы. Более того, имеется несколько филиалов в разных городах, подключенные туннелями через центральный маршрутизатор,. так их  я тоже прекрасно вижу.   Код: C:\>netstat -rn   Таблица маршрутов ====================================================== Активные маршруты: Сетевой адрес           Маска сети      Адрес шлюза       Интерфейс  Метрика           0.0.0.0          0.0.0.0      192.168.5.1    192.168.5.10       30          10.0.0.0        255.0.0.0        10.1.3.10       10.1.3.10       1         10.1.3.10  255.255.255.255        127.0.0.1       127.0.0.1       50    10.255.255.255  255.255.255.255        10.1.3.10       10.1.3.10       50         127.0.0.0        255.0.0.0        127.0.0.1       127.0.0.1       1       192.168.5.0    255.255.255.0     192.168.5.10    192.168.5.10       30      192.168.5.10  255.255.255.255        127.0.0.1       127.0.0.1       30     192.168.5.255  255.255.255.255     192.168.5.10    192.168.5.10       30    217.21.209.141  255.255.255.255      192.168.5.1    192.168.5.10       30         224.0.0.0        240.0.0.0        10.1.3.10       10.1.3.10       50         224.0.0.0        240.0.0.0     192.168.5.10    192.168.5.10       30   255.255.255.255  255.255.255.255        10.1.3.10       10.1.3.10       1   255.255.255.255  255.255.255.255        10.1.3.10               2       1   255.255.255.255  255.255.255.255     192.168.5.10    192.168.5.10       1 Основной шлюз:         192.168.5.1 ===================================================== Постоянные маршруты:   Отсутствует   Мораль: PPTP - в топку, ставь  L2TP и будет тебе щастье. ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 22:09 23-07-2012 | Исправлено: vlary, 22:17 23-07-2012

Kernell32 Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору vlary за ответ конечно спасибо но есть это НО всё равно спасибо. попробую его поднять. кстати выявил еще косяк семерка с route бла бла бла -p ->ребут -> reconnect нашего vpn коннекшон route print -> маршрут присутствует   пробуем и хер, пакеты пробуют уходить не туда куда надо -> без удаления (route delete 172.16.70.1) еще раз прописываем -> ктулху лучше всех *yahoo*   чего ему надо я уже не представляю в какую сторону его пнуть или себя   Всего записей: 359 | Зарегистр. 22-12-2007 | Отправлено: 22:18 23-07-2012

i81 Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Ребята, а что по моему вопросу не кто не в курсе? Всего записей: 329 | Зарегистр. 08-04-2006 | Отправлено: 12:29 24-07-2012

Kernell32 Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору i81 http://half-open.com/questions_ru.htm   Почему в Windows 7 и Vista лимит может принимать значения от 1 до 255 и бесконечность?  Потому что в этих операционных системах ограничение хранится в 1 байте в файле tcpip.sys. То есть, оно может принимать значения от 0 до 255. Если даже при значении 255 у вас продолжают появляться новые события 4226 вы можете выставить значение бесконечность (∞), что соответствует отключению ограничения на максимальное количество одновременных полуоткрытых соединений. Всего записей: 359 | Зарегистр. 22-12-2007 | Отправлено: 19:49 24-07-2012

i81 Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Kernell32 Учитывая вопрос 2 из Вашей ссылки: Цитата: Какое оптимальное значение предела одновременных полуоткрытых исходящих соединений? На всякий случай уточню: я говорю про входящие соединения по ppptp протоколу, созданный по этой (первая попавшаяся ссылка в гугле) инструкции.   У меня просто почему-то возникло ощущение что этот фикс совсем не то фиксит, что мне нужно.... Всего записей: 329 | Зарегистр. 08-04-2006 | Отправлено: 20:08 24-07-2012

Kernell32 Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору i81 чот я не в ту степь видать смотрел Всего записей: 359 | Зарегистр. 22-12-2007 | Отправлено: 20:48 24-07-2012

i81 Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: чот я не в ту степь видать смотрел т.е. я прав - мне этот патчь не надо? Всего записей: 329 | Зарегистр. 08-04-2006 | Отправлено: 20:50 24-07-2012

Kernell32 Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору i81 сделай бэкап, сделай "дело". результат сюда в случае чего есть бэкап Всего записей: 359 | Зарегистр. 22-12-2007 | Отправлено: 21:12 24-07-2012

i81 Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Kernell32 сложно - живой сервер... разве что в выходные выходить - не кошерно... Всего записей: 329 | Зарегистр. 08-04-2006 | Отправлено: 21:14 24-07-2012

Kernell32 Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору VPN на win 7 не кошерно хотя делать вам я только ИМХО Всего записей: 359 | Зарегистр. 22-12-2007 | Отправлено: 21:21 24-07-2012

i81 Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: VPN на win 7 не кошерно предложите вариант другой, за исключением новой машины. Пюсю кстати, есть микротик, но что-то не получается у меня там VPN поднять. Вернее pptp поднял, а вот с маршрутами беда.   Может кто возмется пояснить? У меня на Микротике 1 порт - входящие от провайдера, 2-4 локалка, 5 пустой пока. После поднятия vpn на микротике у меня клиент может идти куда а любой порт, а нужно что бы на 5-й только (другая подсеть) как такое сделать? Всего записей: 329 | Зарегистр. 08-04-2006 | Отправлено: 21:27 24-07-2012

tankistua Gold Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору представь себя пакетом Всего записей: 9572 | Зарегистр. 15-01-2002 | Отправлено: 22:04 24-07-2012

Kernell32 Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору tankistua   Добавлено: i81 Цитата: за исключением новой машины ну я собственно о ней и хотел сказать Всего записей: 359 | Зарегистр. 22-12-2007 | Отправлено: 23:16 24-07-2012

i81 Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Получилось все. Благодаря этой инструкции. Всего записей: 329 | Зарегистр. 08-04-2006 | Отправлено: 07:45 25-07-2012

Alex_H_aka_RAT Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Может подскажет кто ни будь решение, сам подходящего пока не нашел. Ситуация такая. Есть VPN-сервер (Win8kr2). Подключаются одиночные пользователи и удаленные офисы. За VPN-ом DMZ с ресурсами, нужными и одиночкам и офисам. Задача - ограничить возможность доступа одиночных клиентов к удаленным офисам. После подключения они оказываются в одной сети, и если руками прописать у клиента маршрут до офиса, он спокойно туда попадет, а нужен доступ только к DMZ. Поэтому ищу фаервол для VPN-сервера, который мог бы фильтровать интерфейсы RRAS. Сменить платформу, разнести клиентов и офисы по разным сетям и серверам - не вариант. Всего записей: 135 | Зарегистр. 21-10-2005 | Отправлено: 12:16 25-07-2012 | Исправлено: Alex_H_aka_RAT, 12:17 25-07-2012

Smog Жираф-Сибиряк Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Подскажите, можно ли к локальной сети, которую объединяет dir 300 (вообще мне нужен только 1 компьютер на самом деле) подключится извне по vpn с нескольких мест одновременно (из 10)? Если да, то куда копать? на компе стоит win server 2008 r2 Какое оборудование должно быть у клиентов? Всего записей: 5394 | Зарегистр. 20-06-2003 | Отправлено: 15:11 25-07-2012

Alukardd Gold Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Smog Можно, если у dir-300 "белый" ip. Поднимайте VPN сервер и подключайтесь сколько хотите. Только зачем? Мб и VPN здесь совсем не нужен, озвучьте конечную цель? ---------- Microsoft gives you windows, linuх gives you the whole house... I've been using Vim for about 4 years now, mostly because I can't figure out how to exit it. Всего записей: 6563 | Зарегистр. 28-08-2008 | Отправлено: 15:17 25-07-2012

Smog Жираф-Сибиряк Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Alukardd   Цитата:   Можно, если у dir-300 "белый" ip. Поднимайте VPN сервер и подключайтесь сколько хотите. Только зачем?   Мб и VPN здесь совсем не нужен, озвучьте конечную цель?   ip белый. На серваке стоит 1с-сервер, требуется из других городов к нему подключаться через тонкие клиенты. Удаленный рабочий стол  не нужен и не устраивает. Всего записей: 5394 | Зарегистр. 20-06-2003 | Отправлено: 15:25 25-07-2012

Alukardd Gold Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Smog Ну да, собственно VPN поднимаете на Win2k8 и обычным l2tp или pptp клиентом подключаетесь. Только надо убедится что настроено так, что бы клиенты друг друга не видели. На dir'е соответственно надо проброс портов организовать (в терминах этого домашнего маршрутизатора это "виртуальный сервер"). ---------- Microsoft gives you windows, linuх gives you the whole house... I've been using Vim for about 4 years now, mostly because I can't figure out how to exit it. Всего записей: 6563 | Зарегистр. 28-08-2008 | Отправлено: 16:16 25-07-2012

Smog Жираф-Сибиряк Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: Ну да, собственно VPN поднимаете на Win2k8 и обычным l2tp или pptp клиентом подключаетесь. Только надо убедится что настроено так, что бы клиенты друг друга не видели.   На dir'е соответственно надо проброс портов организовать (в терминах этого домашнего маршрутизатора это "виртуальный сервер"). AD не нужен? Ничего страшного, если будут видеть, не принципиально Всего записей: 5394 | Зарегистр. 20-06-2003 | Отправлено: 17:18 25-07-2012

Alukardd Gold Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Smog А AD-то тут причем?) VPN ни как с ним не связан. Можно использовать и сторонние VPN сервера. Я предпочитаю OpenVPN, но для него пользователям потребуется ставить OpenVPN клиент в отличии от L2TP, который работает нативно. ---------- Microsoft gives you windows, linuх gives you the whole house... I've been using Vim for about 4 years now, mostly because I can't figure out how to exit it. Всего записей: 6563 | Зарегистр. 28-08-2008 | Отправлено: 17:22 25-07-2012

Smog Жираф-Сибиряк Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Alukardd Цитата: РАСШИРЕННЫЕ ПРАВИЛА ПЕРЕНАПРАВЛЕНИЯ ПОРТОВ Есть в настройках Всего записей: 5394 | Зарегистр. 20-06-2003 | Отправлено: 17:25 25-07-2012

i81 Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору а, что, разве только одного меня смущает dir300 в качестве маршрутизатора? Почему-то думается мне, что не вытянет он туевой хучи соединений, который будут при работе 1С Всего записей: 329 | Зарегистр. 08-04-2006 | Отправлено: 17:25 25-07-2012

Smog Жираф-Сибиряк Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: Smog   А AD-то тут причем?) VPN ни как с ним не связан.   Можно использовать и сторонние VPN сервера. Я предпочитаю OpenVPN, но для него пользователям потребуется ставить OpenVPN клиент в отличии от L2TP, который работает нативно. лучше ничего не ставить, конечно. Ну...просто во всяких инструкциях по поднятию vpn сервера везде делают ad сначала)     Добавлено: i81 Цитата: а, что, разве только одного меня смущает dir300 в качестве маршрутизатора? Почему-то думается мне, что не вытянет он туевой хучи соединений, который будут при работе 1С мм.. даже если просто будет порты перебрасывать? Всего записей: 5394 | Зарегистр. 20-06-2003 | Отправлено: 17:26 25-07-2012

i81 Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: даже если просто будет порты перебрасывать? скажу - обману - я так, в качестве предположения сказал. Попробовать конечно нечего не стоит. Всего записей: 329 | Зарегистр. 08-04-2006 | Отправлено: 17:39 25-07-2012

Alukardd Gold Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору i81 Для него это будет обычный NAT причём по сути только 20соединений, так что проблем быть не должно. Хотя смотря сколько народу через этот dir в инет ходят из той локалки. У него скорее всё в pps упрётся. ---------- Microsoft gives you windows, linuх gives you the whole house... I've been using Vim for about 4 years now, mostly because I can't figure out how to exit it. Всего записей: 6563 | Зарегистр. 28-08-2008 | Отправлено: 20:43 25-07-2012

sergananiev Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Народ, подскажите!!!!! Работаю с клиентами по рдп, ammy и тп. Но когда у них поднят vpn  с органми федерального казначейства, то соединение обрубается, а надо что бы работало. Вопрос извечный - ЧТО ДЕЛАТЬ? Всего записей: 4 | Зарегистр. 19-07-2010 | Отправлено: 11:03 31-07-2012

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору sergananiev Во-первых, смотри шапку, там есть ответ, возможно поможет. Во-вторых, по соображениям безопасности это абсолютно правильно. Нафиг вам интернет, если вы работаете с казначейством? Закончили работу, отключили VPN, и тогда бродите в свое удовольствие. ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 11:22 31-07-2012

detec1 Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Приветствую!   Есть задача. Дома организовать ADSL-подключение и беспроводную сеть Wi-Fi, а также "железный" VPN-сервер, чтобы с работы ходить на ряд сайтов не с офисного соединения, а с домашнего (vk.com и прочее).  Компьютер дома должен быть выключен, включен только модем-маршрутизатор.   Пока присмотрел устройство TP-Link TD-W8960N (http://tp-link.su/product.php?product_id=187). Реально ли с его помощью решить данную задачу? Возможно, есть аналогичные по функционалу устройства, но дешевле? Всего записей: 177 | Зарегистр. 18-11-2007 | Отправлено: 16:47 05-08-2012

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору detec1 Цитата: Возможно, есть аналогичные по функционалу устройства, но дешевле? Возможно. Зайди на сайт DD-WRT и посмотри по базе совместимых роутеров. Выбери подходящий по цене,  купи и перешей на заточенную под VPN прошивку. Единственное НО. Слышал, что DD-WRT не сильно дружит с ADSL. Поэтому желательно дополнительно проконсультироваться о возможных проблемах на их форуме. ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 18:10 05-08-2012

detec1 Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору vlary, спасибо, пока из ADSL-модемов там поддерживается только Buffalo WBMR-HP-G300H , это, похоже, какая-то экзотическая модель как для Украины. Всего записей: 177 | Зарегистр. 18-11-2007 | Отправлено: 19:06 05-08-2012

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору detec1 Тогда использовать дополнительно к роутеру ADSL модем в режиме бриджа. PPPoE роутер сможет поднять. А  найти готовый дешевый ADSL роутер с функцией VPN сервера не так  просто. ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 20:07 05-08-2012

detec1 Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору vlary , понятно, а как в спецификациях маршрутизаторов называется функция "PPPoE роутер сможет поднять"? Всего записей: 177 | Зарегистр. 18-11-2007 | Отправлено: 20:50 05-08-2012

tankistua Gold Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору да обычно именно так и называется - pppoe. Не видел роутеров без поддержки этого протокола Всего записей: 9572 | Зарегистр. 15-01-2002 | Отправлено: 21:45 05-08-2012

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору detec1 На  прошивке DD-WRT это точно имеется. ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 23:23 05-08-2012

detec1 Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору tankistua, vlary, спасибо за ответы! Всего записей: 177 | Зарегистр. 18-11-2007 | Отправлено: 23:38 05-08-2012

DarkSwitch Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Доброго времени суток. А кто-нибудь может мне помочь с VPN на cisco? У меня следующая проблема: Есть cisco 881, на ней настроен PPTP-сервер. При подключении клиент должен иметь доступ во все локальные сети, которые находятся за этой железкой, и ходить через нее в интернет. Проблема в том, что при отключенном MPPE все работает как надо, но при включении MPPE клиент не видит ни одной внутренней сети, но продолжает успешно ходить в интернет.   Вопрос: Как так включить MPPE, чтобы оставался доступ и к локалкам, и в интернет?     Вот кусок конфига, связанный с VPDN:     Код:   vpdn enable   vpdn multihop   vpdn authen-before-forward   vpdn search-order domain    !   vpdn-group PPTP    ! Default PPTP VPDN group    accept-dialin     protocol pptp     virtual-template 1    lcp renegotiation always   !     interface Virtual-Template1    ip unnumbered Vlan1    ip broadcast-address 10.0.0.255    ip directed-broadcast    ip nat inside    ip virtual-reassembly in    peer default ip address pool VPN    keepalive 15    zone-member security LAN    ppp mtu adaptive    ppp encrypt mppe auto    ppp authentication ms-chap-v2 L2TP_USERS    ppp ipcp dns 10.0.0.1       interface Vlan1    description -=LAN=-    ip address 10.0.0.1 255.255.255.0    ip directed-broadcast    ip pim dense-mode    ip nat inside    no ip virtual-reassembly in    zone-member security LAN    ip tcp adjust-mss 1452    ip igmp helper-address 172.31.105.1    ip igmp mroute-proxy FastEthernet4       ip local pool VPN 10.0.0.250 10.0.0.253   Всего записей: 33 | Зарегистр. 21-03-2008 | Отправлено: 23:50 06-08-2012

sas1984 Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Проблема не решается уже 3 года и надежды практически нет, но все-таки..   Дано. Игра - pro evolution soccer. Модем - megafon e352 Роутер - dlink 2750u (позволяет вставить usb модем и раздавать 3g интернет по wi-fi)   Ошибка. Ввиду ограничения соединений ваших сетевых устройств доступен лишь матч 1 на 1 в режиме быстрой игры. Чтобы устранить эту проблему, попробуйте подключить ваше устройство к интернету напрямую,или настройте ваши сетевые устройства(например , маршрутизатор). Назначить демилитаризованную зону (DMZ), сопоставление портов, таблицу NAT другие параметры маршрутизатора в системе РС   Ошибка возникает при модеме работающем напрямую в PC и через роутер.   ip серый 10.*.*.*     В роутере на 3g соединении порты не открываются. Nat включен. Проверка онлайн на открытые порты показывает что все порты закрыты. Фаервол настроен, игра работала при подключенном интернете ADSL   Какие варианты решения проблемы есть?     Всего записей: 25 | Зарегистр. 15-02-2008 | Отправлено: 16:43 28-08-2012

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору sas1984 Цитата: Проблема не решается уже 3 года Давно пора было перейти от игрушек к серьезным вещам... Цитата: Какие варианты решения проблемы есть?   Подключиться к провайдеру, который раздает "белые" айпи, хотя бы динамические. Хотелки должны подкрепляться техническими возможностями. Соблазнительно, конечно, на старом бабушкином черно-белом телевизоре смотреть FullHD фильмы в цвете и с объемным звуком... И абсолютно непонятен выбор темы. Каунтерстрайк навеял? ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 17:19 28-08-2012 | Исправлено: vlary, 17:21 28-08-2012

sas1984 Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: Давно пора было перейти от игрушек к серьезным вещам...   Это приносит огромнейшее моральное удовлетворение. Не сам процесс игры, а процесс организации игры для сотен людей. Провожу турниры, но получилось так что при переезде интернет только 3g и купить статик ip нет возможности.   Цитата: И абсолютно непонятен выбор темы. Каунтерстрайк навеял?   считаю что обойти ограничение можно созданием vpn канала. познания мои не велики в данном вопросе, поэтому жду помощи. Всего записей: 25 | Зарегистр. 15-02-2008 | Отправлено: 18:21 28-08-2012

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору sas1984 Цитата: считаю что обойти ограничение можно созданием vpn канала vpn канала к чему? VPN - это доступ через глобальную сеть в локальную. Т.е. должна быть какая-то локальная сеть с игровыми серверами, и VPN сервер с двумя интерфейсами и белым внешним айпи. Цитата: познания мои не велики в данном вопросе То-то и оно. Привыкли у нас искать панацею в модных словах. Сколково, нанотехнологии, ВТО...   ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 22:37 28-08-2012

XMblPb BANNED Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Коллеги, пара уточняющих вопросов   есть два офиса, в каждом свои сервисы - DNS, DHCP, active directory. Соединив офисы с помощью vpn сеть-сеть не будет ли конфликта с dhcp серверами? dhcp широковещательный рассылает во все подсети же? как себя чувствует NetBIOS? Всего записей: 608 | Зарегистр. 20-06-2004 | Отправлено: 16:09 03-09-2012

KabirNovosibirsk Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Здравствуйте, уважаемые знатоки. Возникла задача реализации VPN между удаленными офисами через интернет.   Пока имеется один центральный офис в Новосибирске и два удаленных в других городах, в каждом офисе имеется подключение к интернету со статическим IP-адресом, через прокси.   Прошу посоветовать с выбором оборудования (предполагается реализация на D-Link). Планируется увеличение количества офисов, поэтому в центральном офисе нужен роутер, который без проблем потянет 10-12 VPN каналов. В каждом удаленном офисе железки по-слабее, соответственно на 1 VPN канал.     Еще раз повторюсь - предпочтение оборудованию D-Link. Если на нем нет возможности такой реализации или лучше (целесообразнее) использовать другое оборудование, то тогда можно рассмотреть оборудование других производителей, но только не cisco. У кого есть опыт реализации данных проектов. Буду благодарен за любые варианты. Всего записей: 6 | Зарегистр. 12-05-2012 | Отправлено: 12:36 08-09-2012 | Исправлено: KabirNovosibirsk, 13:27 08-09-2012

jey_str Full Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору VPN на WinХРsp3 принимается только 1-е соединение, остальные вылетают с ошибкой 20073 (входящие подключения не могут принимать ваши запросы на подключение, поскольку используется другое подключение такого же типа) Читал на форуме но ответа не нашел если кто знает поделитесь     Добавлено: все разобрался спасибо Decker82   http://decker.no-ip.org/forum/index.php?showtopic=6208&st=0&p=7420&#entry7420 Всего записей: 566 | Зарегистр. 02-09-2009 | Отправлено: 10:05 13-09-2012 | Исправлено: jey_str, 10:55 13-09-2012

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору KabirNovosibirsk Цитата: Здравствуйте, уважаемые знатоки Знатоки в клубе "Что? Где? Когда?". Здесь же - профессиональные системные администраторы. Цитата: Еще раз повторюсь - предпочтение оборудованию D-Link Если не хотите перманентного геморроя, про  D-Link в центральном офисе забудьте. Ставьте циску. А в филиалах можете поставить  D-Link из серии DFL-ХХХ. Они по-пристойнее.     ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 11:19 13-09-2012

Alukardd Gold Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору KabirNovosibirsk Цитата: но только не cisco Цитата: Ставьте циску.   Ну если не нравится сочетание букв, то возьмите Juniper... ---------- Microsoft gives you windows, linuх gives you the whole house... I've been using Vim for about 4 years now, mostly because I can't figure out how to exit it. Всего записей: 6563 | Зарегистр. 28-08-2008 | Отправлено: 11:50 13-09-2012

Raz0rnsk Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Добрый день. Следущий вопрос, имеется VPN AnyConnect на базе cisco asa. Все работает замечательно.   Вопрос следующий, как узнать IP-адереса ПК в сети, если они выдаются по dhcp? Или же имена ПК, чтобы можно было подключаться по RDP.   Все рабочие стандии на win7. Всего записей: 338 | Зарегистр. 26-10-2007 | Отправлено: 11:08 14-09-2012

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Raz0rnsk Цитата: как узнать IP-адереса ПК в сети, если они выдаются по dhcp?   В нормальных сетях компы имеют статические айпи, даже если адреса выдаются по dhcp. Решается это резервированием по МАК адресам. Ну а если этого пока нет - можешь позвонить человеку, к которому хочешь подключиться, и спросить его айпи. ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 13:55 14-09-2012

Raz0rnsk Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Цитата: В нормальных сетях компы имеют статические айпи, даже если адреса выдаются по dhcp.   Решается это резервированием по МАК адресам.   Первый раз слышу про такие "нормальные сети", делают обычно либо dhcp, либо статикой, а по маку можно привязать сервера, хотя тоже статику можно назанчить и все. Цитата: можешь позвонить человеку, к которому хочешь подключиться, и спросить его айпи. Ясно, значит програмного способа нет Можно, конечно, на циске глянуть какие выданы  ip из пула, но не ясно же где чей пк ... Всего записей: 338 | Зарегистр. 26-10-2007 | Отправлено: 14:03 14-09-2012

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Raz0rnsk Цитата: Первый раз слышу про такие "нормальные сети", делают обычно либо dhcp, либо статикой Ты удивишься, но это - обычная практика. Цитата:  а по маку можно привязать сервера, хотя тоже статику можно назанчить и все. Да, серверам адреса обычно назначают вручную. Цитата: Ясно, значит програмного способа нет Ну почему же... Можно с помощью сканера прочесать весь диапазон адресов, а затем командой NBTSTAT -A IP-адрес выяснить его нетбиос имя. Вот только NBTSTAT работает в пределах локальной сети, ибо нетбиос немаршрутизируем. ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 20:54 14-09-2012

Raz0rnsk Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Цитата: Ты удивишься, но это - обычная практика. Хм, не знаю, не первый год занимаюсь сетями, встречался с разной адресацией, но обычно либо dhcp, либо статикой. Так проще и понятнее. Возможно пока задач таких еще не было, где бы пригодилось привязывая по маку.   Цитата: Ну почему же... Можно с помощью сканера прочесать весь диапазон адресов, а затем командой NBTSTAT -A IP-адрес выяснить его нетбиос имя. Вот только NBTSTAT работает в пределах локальной сети, ибо нетбиос немаршрутизируем.   т.е через vpn такое работать не будет, я правильно понимаю? Всего записей: 338 | Зарегистр. 26-10-2007 | Отправлено: 21:46 15-09-2012

Alukardd Gold Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Raz0rnsk Цитата: Возможно пока задач таких еще не было, где бы пригодилось привязывая по маку.   дело не в самой привязке, а в том, что ты получаешь чётко сконфигурированную сеть аля статика, только полностью управляемой с dhcp сервера. К тому же с dhcp-options можно много чего докидывать помимо ip, dns и gw. ---------- Microsoft gives you windows, linuх gives you the whole house... I've been using Vim for about 4 years now, mostly because I can't figure out how to exit it. Всего записей: 6563 | Зарегистр. 28-08-2008 | Отправлено: 21:51 15-09-2012

KabirNovosibirsk Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Alukardd Цитата: Ну если не нравится сочетание букв, то возьмите Juniper...   Дело не в сочетании букв, а в цене. Руководство сразу отклонило затею с циской и джунипером.     Что можете сказать по поводу Zyxel - что-нибудь из их серии можете посоветовать?     vlary Цитата: Если не хотите перманентного геморроя, про  D-Link в центральном офисе забудьте. Ставьте циску. А в филиалах можете поставить  D-Link из серии DFL-ХХХ. Они по-пристойнее.   Хотелось бы, чтобы вся межофисная сеть была поднята на оборудовании одного бренда. Всего записей: 6 | Зарегистр. 12-05-2012 | Отправлено: 13:38 16-09-2012

tyrty Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Помогите пожалуйста разобраться.   Есть локальная сеть в офисе 172.16.1.* с маской 255.255.255.0 все компы на WinXP x32. Подключается к интернету через роутер ASUS WL-500pv2. На одном из локальных компов поднят VPN сервер встроенными средствами. Этот комп находится в DMZ роутера.   Есть домашняя локальная сеть с такой же адресацией 172.16.1.* с маской 255.255.255.0. Адреса с офисной сетью не пересекаются. К интернету подключен через шлюз ASUS RT-N56U. Все компьютеры в сети на Win7. На одном компе (Win7 x64) подключен vpn клиент к серверу в офисе. Адреса VPN сервера и клиента тоже в этой же подсети (172.16.1.15 - сервер, 172.16.1.16 - клиент). Компьютер с vpn клиентом так же в DMZ роутера.   Проблема. Из локальной сети офиса я могу видеть расшаренные ресурсы одной машины дома (на которой запущен vpn клиент). С машины из дома на которой поднят vpn клиент я могу видеть все расшаренные ресурсы сети в офисе. С других локальных компов дома я не вижу ни одного расшаренного ресурса в офисе.   Другими словами:   Сеть дома --Х--- vpn клиент ----- vpn сервер ---- сеть в офисе.   Где собака порылась? Как полноценно объединить обе сетки, чтобы любой компьютер мог видеть все шары в обеих сетях?   Спасибо. Всего записей: 60 | Зарегистр. 13-03-2008 | Отправлено: 14:10 16-09-2012 | Исправлено: tyrty, 14:11 16-09-2012

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору tyrty Цитата: Где собака порылась?  Здесь: Цитата: Есть локальная сеть в офисе 172.16.1.* с маской 255.255.255.0. Есть домашняя локальная сеть с такой же адресацией 172.16.1.* с маской 255.255.255.0 В какой-то из сетей поменять адресацию. В обеих сетях на нужных компах прописать маршрут к другой сети через VPN. Либо соединить сети туннелем типа бридж (Ethernet over IP), что не есть гуд, ибо через него будет ходить масса лишнего трафика. ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 16:59 16-09-2012

tyrty Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору vlary Спасибо. Но в этом случае на каждой машине в обеих сетях придется прописывать маршруты. Хотя можно попробовать прописать на шлюзах.   А чем плох существующий вариант? Почему работает только в одну сторону?   Проблема, мне кажется, в следующем. Когда машина с vpn клиентом подсоединяется  серверу, она получает второй локальный IP адрес. В моем случае это 172.16.1.16, постоянный адрес компьютера 172.16.1.22. Но роутер, который является шлюзом в локальной сети, знать не знает о существовании адреса 172.16.1.16 и грохает все пакеты к нему. Так показывает tracert с компьютера в домашней сети.   Трассировка маршрута к 172.16.1.1 с максимальным числом прыжков 30     1    <1 мс     2 ms    <1 мс  172.16.1.19   2  172.16.1.19  сообщает: Заданный узел недоступен.   Трассировка завершена.   172.1.1.1 - адрес vpn сервера в офисе. 172.16.1.19 - адрес роутера дома. Всего записей: 60 | Зарегистр. 13-03-2008 | Отправлено: 17:16 16-09-2012 | Исправлено: tyrty, 17:34 16-09-2012

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору tyrty Цитата: А чем плох существующий вариант? Тем, что он нерабочий. Цитата: 172.1.1.1 - адрес vpn сервера в офисе.   172.16.1.19 - адрес роутера дома. Допустим, у тебя в офисе есть комп с айпи 172.16.1.2 и он попытается подключиться к компу дома с адресом 172.16.1.102. Он решит, что этот комп находится в локалке (одна сеть и маска) и будет прав! Он отправит арп-запрос с адресом 172.16.1.102, ответа, понятно, не получит, ибо арп ходит только по локалке и не маршрутизируется. И прекратит попытки, решив, что хост в дауне. В случае бриджа арп будет ходить, 172.16.1.102 получит запрос, отправит свой МАК, и дальше 172.16.1.102 и  172.16.1.2 будут разговаривать с помощью обычных эзернет пакетов.  Но как я уже писал, будет масса лишнего трафика. Вдобавок с помощью домашних роутероа-мыльниц такой канал не построишь, нужны либо серьезные девайсы типа циски, либо линуксы с парой сетевых. ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 20:02 16-09-2012 | Исправлено: vlary, 20:08 16-09-2012

tyrty Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Для верности последовал Вашему совету. Разделил сетки так: дом 172.16.2.0 / 255.255.255.0, офис 172.16.1.0 / 255.255.255.0. Дома прописал маршрут: route add 172.16.1.0 mask 255.255.255.0 172.16.2.22 (последний IP - это адрес машины на котором подключен vpn клиент). Результат нулевой. Точно так же из дома в офис пакеты не идут. Tracert затыкается на первом хопе.   Проблема, мне кажется в другом. Цитата: Допустим, у тебя в офисе есть комп с айпи 172.16.1.2 и он попытается подключиться к компу дома с адресом 172.16.1.102.   Он решит, что этот комп находится в локалке (одна сеть и маска) и будет прав!   Они и соединяются. 172.16.1.22 (vpn клиент) и 172.16.1.1 (vpn сервер) прекрасно видят шары друг друга, не смотря на то, что первая машина дома, а вторая в офисе. 172.16.1.22 взаимно видит так же другие офисные шары на компьютерах 172.16.1.2, 172.16.1.3 ... и т.д. А вот из дома компьютер 172.16.1.21 не видит офисные шары и последние его не видят. На мой взгляд, причина в том, что между vpn-клиентом и остальными компами дома стоит роутер, который каким-то образом мешает маршрутизации. В офисе маршутизация между компами идет через свитч. Роутер там тоже есть, на нем поднимается pppoe сессия для интернета, но компы могут напрямую общаться через свитч. Дома же вся связь между компьютерами идет через роутер.   Пробовал для интереса на одном из домашних компьютеров прописать прямой маршрут: route add 172.16.1.1 (vpn сервер в офисе) mask 255.255.255.255 172.16.1.22 (vpn-клиент дома). Результат нулевой. Tracert затыкается на первом хопе. Если маршрут удалить, затыкается на втором. Первый - роутер, так как он шлюз по умолчанию. Всего записей: 60 | Зарегистр. 13-03-2008 | Отправлено: 21:37 16-09-2012 | Исправлено: tyrty, 21:40 16-09-2012

Alukardd Gold Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору vlary Цитата: арп ходит только по локалке и не маршрутизируется ну это не всегда правда, точнее если буквально воспринимать, то да, он не маршрутизируем, но если рассмотреть проблему в целом... Точно также как и то, что нельзя извлекать корень из отрицательных чисел... Собственно я об arp proxy.   KabirNovosibirsk Вообще у Zyxel'ей не плохое оборудование, хотя конкретно об их VPN ни чего сказать не могу. Мб Вам просто в главном офисе поставить обычный шлюз на nix'ах? ---------- Microsoft gives you windows, linuх gives you the whole house... I've been using Vim for about 4 years now, mostly because I can't figure out how to exit it. Всего записей: 6563 | Зарегистр. 28-08-2008 | Отправлено: 21:44 16-09-2012 | Исправлено: Alukardd, 21:45 16-09-2012

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору tyrty Цитата: Проблема, мне кажется в другом.   Да и мне тоже А именно - в крайне слабом понимании работы сетевых протоколов. Но тут я помочь не могу, с этим нужно бороться долго и самостоятельно. Цитата: роутер, который каким-то образом мешает маршрутизации. Улыбнуло! (с) Как это врач не хочет выпить за здоровье пациента? Цитата: Дома же вся связь между компьютерами идет через роутер. И это тоже! Они не через роутер связаны, а по сути дела через 4-х портовый свитч (точнее, 5-ти, 5 порт занят самим роутером "изнутри"). 4 LAN порта можно рассматривать как обычный свитч. Цитата: route add 172.16.1.1 (vpn сервер в офисе) mask 255.255.255.255 172.16.1.22 (vpn-клиент дома). Результат нулевой Был бы не нулевой, можно было бы претендовать на научное открытие. Alukardd Цитата: Собственно я об arp proxy.   Вот тут как раз ключевое слово - прокси. Я сам с удовольствием этим пользуюсь, подключаясь к офису по  L2TP или OpenVPN. Получаю адрес сетки, никаких маршрутов с той стороны писать не надо, сервер на их арп запросы отвечает сам. Но Т.С. это не поможет, поскольку он хочет не просто подключиться, а по сути дела соединить две сети. Да еще и с единым адресным пространством.       ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 22:45 16-09-2012 | Исправлено: vlary, 22:48 16-09-2012

Alukardd Gold Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору vlary Цитата: Я сам с удовольствием этим пользуюсь, подключаясь к офису по  L2TP или OpenVPN. Получаю адрес сетки, никаких маршрутов с той стороны писать не надо, сервер на их арп запросы отвечает сам.   а реально как-то решить вопрос накладки адресов?) И второй момент — что если адресация в удалённой сети совпадает с внутренней адресацией в VPN (172.16.0.1 - это мой шлюз и такой же адрес имеет VPN сервер внутри виртуальной сети)? ---------- Microsoft gives you windows, linuх gives you the whole house... I've been using Vim for about 4 years now, mostly because I can't figure out how to exit it. Всего записей: 6563 | Зарегистр. 28-08-2008 | Отправлено: 22:56 16-09-2012

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Alukardd Цитата: а реально как-то решить вопрос накладки адресов? Как-то не зпморачивался раньше таким вопросом. Возможно,  это как-то решаемо прописав жестко маршруты через VPN линк. С обеих сторон. На сервере, на хостах... Короче - вагон мороки, так что лучше такой ситуации избегать. А случай, когда один адрес и у собственного  шлюза, и у VPN сервера, по-моему, решения в рациональных числах вообще не имеет. ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 23:20 16-09-2012

jey_str Full Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Просветите по поводу VPN через Wi-Fi Ситуация такая:   есть VPN сервер (в одном городе) и есть VPN клиенты (в другом), они подключается к серверу терминалов   Но клиенты которые пытаются подключится к VPN через Wi-Fi немогут подключится (а при подключении через кабель работает)   подскажите как решить проблему   Надеюсь понятно одьяснил Всего записей: 566 | Зарегистр. 02-09-2009 | Отправлено: 10:19 18-09-2012

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору jey_str Wi-Fi девайс работает как роутер или как точка доступа? Клиенты Wi-Fi имеют айпи из той же подсети, что и проводные, или другие? Короче, давай результат ipconfig /all и route print с проводного и беспроводного клиентов. ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 11:28 18-09-2012

Iven Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору как сделать чтобы vpn клиенты видели друг друга по протоколу rdp ?   вроде бы вышло - прописал статический маршрут 192.168.10.0  255.255.255.0  192.168.10.1 клиенты друг друга видят       какой маршрут теперь надо сделать чтоб локальную сеть подключенную к впн серверу видели впн клиенты? впн сервер с апйпи 192.168.0.1 и в той же подсети все принтеры и компы     есть статьи где то эта тема раскрыта для чайников ? а то мозги уже варятся (   Всего записей: 86 | Зарегистр. 16-05-2006 | Отправлено: 17:54 04-10-2012 | Исправлено: Iven, 18:23 04-10-2012

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Iven Цитата: есть статьи где то эта тема раскрыта для чайников ? Для начала не худо бы озвучить тип VPN, они как известно, разные бывают. ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 19:11 04-10-2012

Iven Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: Для начала не худо бы озвучить тип VPN, они как известно, разные бывают.   мда, провтык, стандартный впн сервер PPTP  на базе виндовс сервер 2003   Всего записей: 86 | Зарегистр. 16-05-2006 | Отправлено: 19:30 04-10-2012 | Исправлено: Iven, 19:35 04-10-2012

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Iven А зачем какие-то маршруты? Пусть сервер выдает клиентам айпи из этого же диапазона 192.168.0.х, и все друг друга будут видеть. У меня все VPN сервера так работают. PPTP не держу, а L2TP и OpenVPN так работают без проблем. ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 23:08 04-10-2012

Iven Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору так и сделал но вылезла проблема - каждые минут 15 обрыв впн связи и переподключение   может маски надо разные ?   где вообще искать логи чтоб увидеть причину разрыва ? Всего записей: 86 | Зарегистр. 16-05-2006 | Отправлено: 12:36 05-10-2012

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Iven Цитата: так и сделал но вылезла проблема - каждые минут 15 обрыв впн связи и переподключение   Маски здесь совершенно не при чем.     ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 13:38 05-10-2012

Iven Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору подскажите с чем связана ошибка pptp соединения - обрывает каждые 5 минут и пишет в событиях такие ошибки server 2003 x64 sp2 роли терминальный сервер, vpn сервер pptp   подключения к порту впн было отключено, поскольку не удалось успешно согласовать ни один сетевой протокол   еще иногда в ряде таких ошибок встречается встречается ошибка igmp - не удалось отключить клиента от интерфейса с индексом 65538. Данные являются кодом ошибки. Всего записей: 86 | Зарегистр. 16-05-2006 | Отправлено: 10:39 09-10-2012 | Исправлено: Iven, 11:45 09-10-2012

Decker82 Full Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Набросал тут небольшую статью Настройка OpenVPN сервера, может кому пригодится. Статья представляет собой пошаговый мануал по поднятию OpenVPN сервера под Windows, рассматривается вариант настройки сервера, а также нескольких клиентов. Также рассказано, как раздать интернет посредством OpenVPN сервера, например, в локальной сети провайдера (часто бывают случаи, когда у провайдера есть внутренняя локальная сеть, а соединение с интернет поднимается через PPPoE или VPN, так вот рассматривается случай когда мы "расшариваем" это подключение для "друзей", находящихся в локальной сети провайдера). Всего записей: 496 | Зарегистр. 14-04-2007 | Отправлено: 15:43 01-11-2012

wzrd Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: Набросал тут небольшую статью Настройка OpenVPN сервера, может кому пригодится. Статья представляет собой пошаговый мануал по поднятию OpenVPN сервера под Windows, рассматривается вариант настройки сервера, а также нескольких клиентов. Также рассказано, как раздать интернет посредством OpenVPN сервера, например, в локальной сети провайдера (часто бывают случаи, когда у провайдера есть внутренняя локальная сеть, а соединение с интернет поднимается через PPPoE или VPN, так вот рассматривается случай когда мы "расшариваем" это подключение для "друзей", находящихся в локальной сети провайдера). А что с пингом за хрень творится? Прыгает от 40 до 100500 с потерями пакетов? Цитата: tun-mtu 1500 tun-mtu-extra 32 mssfix 1450 ping-restart 60 ping 10 Пытался оптимизировать маршрут, а получил прыгающий пинг с потерями пакетов, может попытаться нормальную стать написать? Потому-что то что вы написали использовать на практике нельзя. Всего записей: 258 | Зарегистр. 15-05-2006 | Отправлено: 19:44 01-11-2012 | Исправлено: wzrd, 19:49 01-11-2012

Decker82 Full Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору wzrd Описанные вами проблемы специфичны для вашего конкретного подключения. Каким образом осуществляется доступ в интернет на сервере и на клиенте? Т.е. как именно поднимается подключение к интернет, в роутере / на компьютере, через Static IP / DHCP / PPPoE / PPTP VPN / L2TP VPN? Интересуют данные на стороне сервера и на стороне клиента. Что же касается выделенных вами параметров, то большинство из них не имеет никакого отношения к ping'у внути туннеля, в определенных случаях, правда, можно попробовать уменьшить размер tun-mtu в туннеле.   p.s. По-поводу пинга через туннель, как я уже говорил, все зависит от вашей специфики. Вот вам "живые данные" с туннеля поднятого между двумя точками, с одной стороны подключение 60 Mbit FTTx от Домолинк через PPPoE, с другой 4 Mbit PPPoE от МТС (сами точки находятся в разных городах) ...     Код: F:\>ping 10.111.111.2 -n 8   Обмен пакетами с 10.111.111.2 по с 32 байтами данных: Ответ от 10.111.111.2: число байт=32 время=17мс TTL=127 Ответ от 10.111.111.2: число байт=32 время=17мс TTL=127 Ответ от 10.111.111.2: число байт=32 время=17мс TTL=127 Ответ от 10.111.111.2: число байт=32 время=18мс TTL=127 Ответ от 10.111.111.2: число байт=32 время=18мс TTL=127 Ответ от 10.111.111.2: число байт=32 время=17мс TTL=127 Ответ от 10.111.111.2: число байт=32 время=17мс TTL=127 Ответ от 10.111.111.2: число байт=32 время=18мс TTL=127   Статистика Ping для 10.111.111.2:     Пакетов: отправлено = 8, получено = 8, потеряно = 0     (0% потерь) Приблизительное время приема-передачи в мс:     Минимальное = 17мсек, Максимальное = 18 мсек, Среднее = 17 мсек   Общий вывод по вашим комментариям: проблема не в статье. Всего записей: 496 | Зарегистр. 14-04-2007 | Отправлено: 20:36 01-11-2012

DarkMasterW Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Возможно ли в OpenVPN сделать несколько серверов авторизации для одной сети? Всего записей: 284 | Зарегистр. 17-04-2010 | Отправлено: 04:48 05-11-2012

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору DarkMasterW Цитата: Возможно ли в OpenVPN сделать несколько серверов авторизации для одной сети? Не стоит всуе употреблять термины, значения которых точно не понимаешь. OpenVPN сервер не авторизует, он аутентифицирует клиента по его сертификату и предоставляет доступ к сети. А авторизацией (доступ к различным ресурсам с соответствующими правами) занимаются другие. kosyay Цитата: Мне на работе сделали доступ к локальной сети удаленно с помощью Cisco VPN Client, однако при подключении остается только сеть предприятия - локальные ресурсы (домовые) пропадают - что то с маршрутизацией сделано на работе.   Можно как то локально поправить табличку чтоб было доступно и местная сеть в том числе и инет.   Это не баг, а фича. Именно так с точки зрения безопасности и должен осуществляться доступ к корпоративной сети, дабы злоумышленники из вне не проникли в нее, воспользовавшись дырками у клиента. Но если очень хочется, можно и подправить таблицу, убрав дефолт маршрут с VPN соединения, и прописав его только для корпоративной сетки.   ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 12:31 05-11-2012

kosyay Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Спасибо большое за ответ, а как это сделать - подскажите пожалуйста Всего записей: 19 | Зарегистр. 05-11-2012 | Отправлено: 12:57 05-11-2012

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору kosyay Цитата: а как это сделать - подскажите пожалуйста Покажи (под тегом more) вывод команды  route print до подключения и после. ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 13:33 05-11-2012

kosyay Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Подробнее... Всего записей: 19 | Зарегистр. 05-11-2012 | Отправлено: 14:01 05-11-2012

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору kosyay Попробуй выполнить после подключения Код:  route delete 192.168.1.0   mask  255.255.255.0  172.17.48.1    route delete 0.0.0.0   mask  0.0.0.0  172.17.48.1   ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 14:32 05-11-2012

kosyay Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Добавлено: Сделал - вот что пишет:   Запрошенная операция требует повышения. Всего записей: 19 | Зарегистр. 05-11-2012 | Отправлено: 14:48 05-11-2012 | Исправлено: kosyay, 15:21 05-11-2012

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору kosyay Цитата: Запрошенная операция требует повышения Естественно, если клиент на семерке, нужно командную строку запускать от имени администратора, "сисадмин" ты наш...   ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 16:45 05-11-2012

Decker82 Full Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору kosyay Можно кстати попробовать убрать на VPN соединении галочку "Использовать основной шлюз в удаленной сети", не знаю как в Cisco VPN Client, но в обычном виндовом такая точно есть. Думаю, что в настройках твоего VPN-клиента такое тоже где-то да присутствует. Всего записей: 496 | Зарегистр. 14-04-2007 | Отправлено: 19:01 05-11-2012

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Decker82 Цитата: не знаю как в Cisco VPN Client, но в обычном виндовом такая точно есть В  Cisco VPN Client  такого нет. Но там  в самом клиенте в настройках подключения есть галка Allow Lokal LAN Access.   Возможно, она может помочь в доступе к локальным сетевым ресурсам. ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 20:50 05-11-2012

DarkMasterW Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Об ошибочном использование термина авторизации/аутентификации мне говорил человек, который не знает как пишется local... Не стоит цепляться к словам. Правда в том, что подобное использование термина устоялось, хоть оно и ошибочно по сути. RJ45 по факту тоже 8P8C, и что теперь с монтировкой бегать за всеми? Лучше бы ткнули носом в подобное софтовое решение. Всего записей: 284 | Зарегистр. 17-04-2010 | Отправлено: 05:29 06-11-2012

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору DarkMasterW Цитата: Лучше бы ткнули носом в подобное софтовое решение Я уже написал в другом топике, что проблему "последней мили", которая, судя по всему, и является причиной ваших траблов, софтовыми методами не решить. Только организационно-техническими.   ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 12:40 06-11-2012

yra_187110 Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору помогите пожалуйста разобраться: пытаюсь подключиться к удаленному компьютеру через vpn. комп находится в сети за керио. при подключении получаю ошибки 619 и 628. до этого соединение работало.( компы всего офиса не могут соединиться, хотя другие впн тоннели работают нормально). в сети у удаленного компьютера появилось новое оборудование (dir300).   из дома подключаюсь свободно. что не так??? Всего записей: 4 | Зарегистр. 23-10-2007 | Отправлено: 16:38 06-11-2012

Decker82 Full Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Видимо на DIR-300 необходимо разрешить прохождение GRE и TCP 1723 на ПК с VPN-сервером. Всего записей: 496 | Зарегистр. 14-04-2007 | Отправлено: 20:32 06-11-2012

yra_187110 Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору как можно разрешить прохождение GRE на дир 300??? порт 1723 открыт Всего записей: 4 | Зарегистр. 23-10-2007 | Отправлено: 22:15 06-11-2012

VitRom Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору yra_187110, "порт открыт" для tcp и/или udp, а gre это не тот и не другой. вообще для начала стоило бы хотя бы Педивикию глянуть про "gre", для общего развития, да ещё погуглить "dir-300 gre", "gre dir-300" и т.п. Всего записей: 3098 | Зарегистр. 18-06-2006 | Отправлено: 00:51 07-11-2012

SGWW Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Люди, посоветуйте железку в офис (6-10 человек) которая может выступать клиентом для  Службы маршрутизации и удаленного доступа Windows ... Всего записей: 140 | Зарегистр. 22-05-2008 | Отправлено: 15:53 13-11-2012

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору SGWW Цитата: Люди, посоветуйте железку в офис   Не совсем в масть, железки советуют там: Выбор роутера (router) Ибо вам по-любому нужен именно роутер. ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 17:58 13-11-2012

mar1boro Full Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору подскажите пожалуйста, чем лучше всего из недорогого заменить софтовый Cisco VPN Client из железного? хочу чтобы в локальной сети не ставились cisco vpn client, а была коробочка кторая бы держала соединение и раздавала бы его в LAN. Всего записей: 503 | Зарегистр. 27-02-2007 | Отправлено: 16:52 14-11-2012

ArcticFox199 Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Форумчане!! Прошу помощи, перерыл тут всю ветку и кучу линков в инете но так толком и не нашел ничего. Ситуация такая: есть шлюз с Керио 7.3.2, одна сетевая наружу, другая внутрь. Некоторым людям необходимо VPN. Хочу сделать так: подключить VPN на шлюзе и чтоб он пробрасывался в локалку. Такое возможно? никак не соображу какой маршрут надо прописать. Да и еще, как только подключаю VPN на шлюзе пропадает инет в локалке(( Всего записей: 31 | Зарегистр. 19-11-2012 | Отправлено: 09:55 23-11-2012

bestsw Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору ArcticFox199 А ВПН то какой, самого Керио или виндовый? Всего записей: 11 | Зарегистр. 10-10-2008 | Отправлено: 10:38 23-11-2012

kosyay Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Decker82   Цитата: не знаю как в Cisco VPN Client, но в обычном виндовом такая точно есть В  Cisco VPN Client  такого нет. Но там  в самом клиенте в настройках подключения есть галка Allow Lokal LAN Access Возможно, она может помочь в доступе к локальным сетевым ресурсам.     Приветствую шаманство в командной строке не дало положительных результатов, а Allow Loсal LAN Access - это первое что я попробовал Всего записей: 19 | Зарегистр. 05-11-2012 | Отправлено: 12:14 23-11-2012

ArcticFox199 Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору bestsw Виндовый. адрес типа 10.1.1.52. В локалке адреса типа 192.168.0.1. Хотел чтобы на шлюзе подключил VPN а из локалки с любого компа был доступ в ту сетку.   Добавлено: bestsw делал уже и ВПН туннел с помощью Керио. работатет, туннель создается но тут проблема: доступ никак не ограничивается. На удаленном сервере папки с ограничениями спокойно открываются, такой метод в данном случае не подходит Всего записей: 31 | Зарегистр. 19-11-2012 | Отправлено: 13:33 23-11-2012

vitarapt Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору парни, подскажите, по моей ситуации.   мне нужно подключить удаленных клиентов из разных офисов через интернет к серверу терминалов на win2003. я вот не пойму можно обойтись аппаратными средствами, к примеру, если поставить роутер d-link dl804HV или необходимо настраивать программный vpn-сервер на win2003? Всего записей: 41 | Зарегистр. 04-10-2009 | Отправлено: 13:10 27-11-2012

westx Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Здравствуйте, есть два модема подключеные к машрутизатору на одном VPN без интернета на втором не VPN а просто с доступом в интернет, при подключении одновременно вроде работает но с перебоями, к примеру  не отправляет электроную почту хотя интернет есть, отключаю второе соединение, все работает., может я неправильно настроил?  У меня Windows Server 2008 R2 Всего записей: 40 | Зарегистр. 26-11-2012 | Отправлено: 12:24 28-11-2012

Alukardd Gold Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору westx Так где, что настроили? Где настройки то? ipconfig /all route print И пояснения к выводам команд, кто там есть кто. ---------- Microsoft gives you windows, linuх gives you the whole house... I've been using Vim for about 4 years now, mostly because I can't figure out how to exit it. Всего записей: 6563 | Зарегистр. 28-08-2008 | Отправлено: 13:01 28-11-2012

Страницы: 1 2 3 4 5 6 7

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » VPN: вся информация в этой теме

Переход по форумам  Закладки   » Компьютеры Цифровое изображение Программы Microsoft Windows UNIX Другие OS Hardware В помощь сисадмину Прикладное программирование Игры Форумные игры   » Интернет Web-программирование В помощь вебмастеру Графика Хостинг Зацените-ка!   » Тематические Ikonboard v.2 Ikonboard v.3 Invision Board Другие форумы PHP-Nuke и другие порталы Мобила   » Общие Спорт Флейм Темы по региональным встречам Музыка и Кино Юмор Литература и Живопись   » Ru.Board Новости Помощь по форуму   » Андеграунд eBookz Варезник Раздачи и акции Мобильный варезник Андеграунд Игры и фильмы   » Специальные Тестирование

Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com Modified by Ru.B0ard © Ru.B0ard 2000-2024 BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC