wchik Full Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору lloyd Вот чудак - человек, а то как у тебя подключены клиенты мы догадываться должны? какие ИП у них какие у сервера? и тд. подробности нужны, подробности... ---------- - Не надо, как лучше, надо, как положено "Руки - это уникальный девайс. Они могут расти откуда угодно." (c) не знаю кто Всего записей: 518 | Зарегистр. 05-03-2002 | Отправлено: 11:46 01-03-2006

wchik Full Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору читаем внимательно и тд спрашиваю дальше, клещи что-ли применить маска подсети у клиентов и сервера? роутер по умолчанию ? оси на всех машинах? включен ли фаер хоть на одной? на каком шаге умирает трасерт, сервак всех пинговать может, а они сервак? ---------- - Не надо, как лучше, надо, как положено "Руки - это уникальный девайс. Они могут расти откуда угодно." (c) не знаю кто Всего записей: 518 | Зарегистр. 05-03-2002 | Отправлено: 12:07 01-03-2006

Yourbill Full Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору lloyd wchik А это ничего, что все машины в одной подсети... или я чегото не понимаю Всего записей: 565 | Зарегистр. 11-03-2003 | Отправлено: 12:57 01-03-2006

wchik Full Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Yourbill Не-а не понимаешь, он не сказал что они в одной подсети а даже если в одной по адресации, то физически (с т.з. протокола ИП) надо подумать...   у меня например все клиенты имеют маску /32 (255.255.255.255 по вашему ) и все работает потому как шлюзом служит ВПН сервер lloyd Мне триста лет не нужна маска внутреннего ИП!!!! мне нужна маска 10.0.0.6 например!!!!!!!!!!! Смотри ты используешь протокол поинт-ту-поинт, правильно?   по идее маска должна быть 255.255.255.255 (точно не помню тачка с впн далеко) вывод: он думает, что в его подсети только ДВЕ точки, он и сервак теперь чтобы работала связь между двумя машинами и серваком надо подумать в сторону марштутизации например на машине с 10.0.0.2 route.exe add 10.0.0.6 mask 255.255.255.255 10.0.0.2 ---------- - Не надо, как лучше, надо, как положено "Руки - это уникальный девайс. Они могут расти откуда угодно." (c) не знаю кто Всего записей: 518 | Зарегистр. 05-03-2002 | Отправлено: 14:37 01-03-2006

Yourbill Full Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору wchik Цитата: Не-а не понимаешь, он не сказал что они в одной подсети   После моего сообщения он это подтвердил;) Я конечно не телепат, но так получилось   Цитата: например на машине с 10.0.0.2   route.exe add 10.0.0.6 mask 255.255.255.255 10.0.0.2   А почему шлюзом для 10.0.0.6 будет 10.0.0.2, если оба клиента подключаются к серверу у которого адрес 10.0.0.1? Я бы поставил для обеих клиентов шлюзом 10.0.0.1...   lloyd Кинь таблицу маршрутов с сервера и с клиента (комманда - route print) Всего записей: 565 | Зарегистр. 11-03-2003 | Отправлено: 15:05 01-03-2006

wchik Full Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Yourbill Цитата: После моего сообщения он это подтвердил;) Я конечно не телепат, но так получилось   кажись не подтвердил , точно не телепат Цитата: маски для VPN 255.255.255.255 в сеть с такой маской входит ровно ОДНА машина потому и гейтом указывается собственный ИП, а не ИП сервера (сервер уже в другой подсети, а гейт должен быть в своей), а дальше работает поинт-ту-поинт lloyd Цитата: Сетевой адрес           Маска сети      Адрес шлюза       Интерфейс  Метрика          10.0.0.6  255.255.255.255         10.0.0.1         10.0.0.1      1   укажите мне непутевому где тут   Цитата: такая строка итак есть в таб-це маршрутизации 10.0.0.6 255.255.255.255 10.0.0.2   а, подожди, это ты там таблицу с сервера давал? а с клиента если дать?   ---------- - Не надо, как лучше, надо, как положено "Руки - это уникальный девайс. Они могут расти откуда угодно." (c) не знаю кто Всего записей: 518 | Зарегистр. 05-03-2002 | Отправлено: 16:18 01-03-2006 | Исправлено: wchik, 16:19 01-03-2006

Yourbill Full Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Попробуй lloyd Цитата: такая строка итак есть в таб-це маршрутизации   10.0.0.6 255.255.255.255 10.0.0.2   Ты пишешь суперинформативно Попробую догадаться Тебе нужно прописать для клиентов основным шлюзом свой сервер на котором поднят ВПН. Я так понял у тебя это 10.0.0.1 Удали маршрут на клиенте route delete 10.0.0.0 mask 255.0.0.0 10.0.0.6 или route delete 10.0.0.0 mask 255.0.0.0 10.0.0.2 и добавь route add 10.0.0.0 mask 255.0.0.0 10.0.0.1 IF 0x40005 0x40005 - это у меня такой интефейс ты должен указать свой. А проще всего в свойствах впн соединения укать маршрут по умолчанию и не парить мозги в консоли...   Добавлено: Писал это все не видя таблицы маршрутизации и поста надо мной, сейчас почитаю   Добавлено: wchik Цитата: кажись не подтвердил , точно не телепат   я говорил, о том что все клиенты имеют одно подсеть судя из IP адресов Цитата: 1-й внутренний 192.168.0.100   маска 255.255.255.0     2-й внутренний 192.168.0.102   маска 255.255.255.0     сервер внутренний 192.168.0.205   маска 255.255.255.0   При таких раскладах если после каждого клиента есть еще машины, то такую маршрутизацию, что бы все машины из каждой физической подсети видели друг друга  - замучаешься настраивать... Разве не проще сразу сделать: Цитата: 1-й внутренний 192.168.1.1   маска 255.255.255.0     2-й внутренний 192.168.2.1   маска 255.255.255.0     сервер внутренний 192.168.0.205   маска 255.255.255.0 Зачем самого себя запутывать Так и информативней и понятно... imho Всего записей: 565 | Зарегистр. 11-03-2003 | Отправлено: 16:18 01-03-2006 | Исправлено: Yourbill, 16:23 01-03-2006

wchik Full Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Yourbill Цитата: А проще всего в свойствах впн соединения укать маршрут по умолчанию и не парить мозги в консоли... неправильно простой пример я хожу в нет через одного прова здесь деньги считаются   теперь я впн делаю на работу и кроме того что мне надо (обменяться инфой) я еще и инет буду юзать через рабочий гейт что имеем я плачу прову через которого хожу да и на работе тоже плачу за траф   Цитата: route add 10.0.0.0 mask 255.0.0.0 10.0.0.1 IF 0x40005   по поводу гейта 10.0.0.1 я уже писал почему неправильно     Добавлено: Цитата: я говорил, о том что все клиенты имеют одно подсеть судя из IP адресов   Цитата: 1-й внутренний 192.168.0.100   маска 255.255.255.0     2-й внутренний 192.168.0.102   маска 255.255.255.0     сервер внутренний 192.168.0.205   маска 255.255.255.0 Внутренние адреса и маски не имеет отношения к впн он вообще мог написать Цитата:   1-й внутренний 192.168.0.1 маска 255.255.255.0     2-й внутренний 192.168.0.1 маска 255.255.255.0     сервер внутренний 192.168.0.1 маска 255.255.255.0 и был бы прав это возможно потому как мы работаем с ВПН соединение установлено? установлено, разбираемся с маршрутизацией и фаерами если есть потому я и писал что меня не волнуют маски для 192.168 они тут не причем   Добавлено: lloyd сделай трассировку с клиента на клиент и кинь сюда ---------- - Не надо, как лучше, надо, как положено "Руки - это уникальный девайс. Они могут расти откуда угодно." (c) не знаю кто Всего записей: 518 | Зарегистр. 05-03-2002 | Отправлено: 16:34 01-03-2006

Yourbill Full Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору wchik Цитата: неправильно простой пример я хожу в нет через одного прова здесь деньги считаются   теперь я впн делаю на работу и кроме того что мне надо (обменяться инфой) я еще и инет буду юзать через рабочий гейт   что имеем я плачу прову через которого хожу да и на работе тоже плачу за траф   Это у тебя так, а у lloyd возможно все намного проще...   Цитата: по поводу гейта 10.0.0.1 я уже писал почему неправильно Почему неправильно, повтори плиз, не совсем понял. Разве не 10.0.0.1  знает куда слать пакеты для 0.2, 0.6 и всех остальных клиентов. Цитата: потому я и писал что меня не волнуют маски для 192.168 они тут не причем   Согласен, просто для меня удобней было бы внутренние  IP назначить более информативно, что бы самому было легче lloyd Цитата: есть подозрение что winroute автоматически дублирует пакеты приходящие с одного интерфейса на все остальные, как это сделать в ручном режиме? А это как? Всего записей: 565 | Зарегистр. 11-03-2003 | Отправлено: 16:59 01-03-2006 | Исправлено: Yourbill, 17:05 01-03-2006

wchik Full Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Yourbill Цитата: Почему неправильно, повтори плиз, не совсем понял. Разве не 10.0.0.1  знает куда слать пакеты для 0.2, 0.6 и всех остальных клиентов.   смотри маска сети 255.255.255.255   маска указывает на число машин в сети   при такой маске в сети только одна машина (тут пока все ясно, надеюсь) дальше что такое шлюз, это машина которая имеет 1 ИП в нашей сети и знает как попасть в другую сеть но в нашей сети ТОЛЬКО 1 ИП!!! следовательно этот адрес и будет шлюзом для протокола ИП, потому что более низкоуровневый протокол РРР знает, что при попадении Пакета на этот ИП, он его должен переслать серверу который там уже разбирается что с ним дальше делать. Примерно понятно?   Добавлено: Цитата: Это у тебя так, а у lloyd возможно все намного проще.. Может у него и проще тогда пусть поставит галку использовать шлюз в удаленной сети ине парится должно работать кстати если не заработает то виноват сервак легче копать ---------- - Не надо, как лучше, надо, как положено "Руки - это уникальный девайс. Они могут расти откуда угодно." (c) не знаю кто Всего записей: 518 | Зарегистр. 05-03-2002 | Отправлено: 17:06 01-03-2006

Yourbill Full Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору wchik Цитата: сделай трассировку с клиента на клиент и кинь сюда lloyd - вроде писал, что трасерт дохнет на сервере ...     Добавлено: wchik Цитата: смотри маска сети 255.255.255.255   маска указывает на число машин в сети     при такой маске в сети только одна машина   (тут пока все ясно, надеюсь)   дальше что такое шлюз, это машина которая имеет 1 ИП в нашей сети и знает как попасть в другую сеть   но в нашей сети ТОЛЬКО 1 ИП!!! следовательно этот адрес и будет шлюзом для протокола ИП,   потому что более низкоуровневый протокол РРР знает, что при попадении Пакета на этот ИП, он его должен переслать серверу который там уже разбирается что с ним дальше делать.   Примерно понятно?   Спасибо, теперь все ясно     Добавлено: lloyd Может ты все таки кинешь для полной картины таблицу маршрутов хотя бы с одного из клиентов... Всего записей: 565 | Зарегистр. 11-03-2003 | Отправлено: 17:09 01-03-2006

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » VPN: вся информация в этой теме

Переход по форумам  Закладки   » Компьютеры Цифровое изображение Программы Microsoft Windows UNIX Другие OS Hardware В помощь сисадмину Прикладное программирование Игры Форумные игры   » Интернет Web-программирование В помощь вебмастеру Графика Хостинг Зацените-ка!   » Тематические Ikonboard v.2 Ikonboard v.3 Invision Board Другие форумы PHP-Nuke и другие порталы Мобила   » Общие Спорт Флейм Темы по региональным встречам Музыка и Кино Юмор Литература и Живопись   » Ru.Board Новости Помощь по форуму   » Андеграунд eBookz Варезник Раздачи и акции Мобильный варезник Андеграунд Игры и фильмы   » Специальные Тестирование