rain87
Advanced Member | Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
GRIZLO
ну тут авторитетные камрады говорят что по диалапу попа будет. я не знаю, я во времена диалапа ещё пешком под стол ходил  )
ну напишу некое подобие мануала, может кому потом пригодится
сначала выбирается сервер - любая машина с белым ИП адресом (к которой можно подключится из интернета). поскольку ты сказал, что адрес динамический, то придётся заюзать что то типа http://www.dyndns.com/
генеришь ключи и сертификаты для сервера и клиентов как написано тут (в статье пример для линукс, но для виндоус всё 1 в 1 так же, easy-rsa устанавливается вместе с овпн)
затем на сервере пишешь конфиг типа такого
а на каждом клиенте - нечто такое
соответственно для каждого клиента свои ключи/сертификаты и свой адрес в строке ifconfig 10.4.1.2 255.255.255.0 (10.4.1.3, 10.4.1.4 и т.д.)
Цитата:| ip в конторе 192.168.1.Х маска 255.255.255.0, в филилале такой же. |
надо менять, чтоб сети были разные. а после этого в каждый конфиг написать
route 192.168.1.0 255.255.255.0 10.4.1.2
;192.168.1.0 - сеть в филиале, 10.4.1.2 - ИП адрес конца туннеля который в филиале (т.е. то что прописано в ifconfig в филиаловском конфиге)
route 192.168.2.0 255.255.255.0 10.4.1.3
;192.168.2.0 - сеть в конторе, 10.4.1.3 - адрес конца туннеля который в конторе
ну вроде и всё. выглядит сложно, на самом деле всё просто для полного просветления вникать в ман
----------
матрица - это система. она и есть наш враг
everyone's first vi session. ^C^C^X^X^X^XquitqQ!qdammit[esc]qwertyuiopasdfghjkl;:xwhat |
|
Всего записей: 1744 | Зарегистр. 21-06-2006 | Отправлено: 12:45 16-07-2008 | Исправлено: rain87, 12:46 16-07-2008 |
|
А как же NAT, МАР, DNAT & etc. 
с парой провайдеров в Украине... 
