VPN: вся информация в этой теме - [151] :: В помощь системному администратору :: Компьютерный форум Ru.Board

Перейти из форума на сайт.

Новости • Файловые архивы
Поиск • Активные темы • Топ лист
Правила • Кто в on-line?

Вход • Забыли пароль? • Первый раз на этом сайте? • Регистрация

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » VPN: вся информация в этой теме

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR
Версия для печати • Подписаться • Добавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160

Открыть новую тему

Написать ответ в эту тему

Guest

BANNED

Редактировать | Цитировать | Сообщить модератору

VPN

Собираем полезные линки, преимущественно на русском.

Настройка VPN под Windows 9x, 2000, XP
Настройка VPN под Windows XP
Настройка VPN под Windows 9x
http://compnetworking.about.com/cs/vpn/
http://www.corecom.com/html/vpn.html
http://www.iec.org/online/tutorials/vpn/
VPN и спутники
VPN соединение для Vista пошагово с картинками
VPN соединение для XP пошагово с картинками
Настройка VPN (PPPoE) для Windows Vista
Конфигурация VPN в Windows 2000 (Соединяя Офисы)
Как создать VPN на базе протокола L2TP
Сравнение характеристик существующих Open Source VPN решений для Linux
VPN соединение "подвисает", приходится переподключаться. Попробуйте изменить значение MTU на клиенте.

VPN и IPSec на пальцах
Технологии используемые в IPSEC (ipsec vpn tunnel cisco)

Темы на форуме
VPN под Linux

Если при создании VPN соединения у вас "вдруг" перестает работать интернет, надо найти настройки VPN соединения в них настройки TCP-IP там кнопку advanced и сбросить галку "использовать основной шлюз в удаленной сети".

Отправлено: 09:11 29-03-2002 | Исправлено: Xant1k, 14:57 09-07-2020

Invader Zim Junior Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору urodliv https://fex.net/#!163301662159 как-то так
	Всего записей: 101 \| Зарегистр. 20-09-2011 \| Отправлено: 14:02 09-11-2017

Gold Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Invader Zim
Во. Картинка толковая получилась.
1. Если перекладывать провода, то можно сделать всё правильно.
2. Если оставить провода как есть, то мои мысли следующие.
2.1. ставим управляемые "восьмёрки" в: ЗамГлБух, Тендер, МАТ2, РАСЧ1, РАСЧ2 и Стат2;
2.2. в "центре" заменяем два коммутатора на один управляемый 16-ти портовый.
2.3. в остальных комнатах оставляем неуправляемые коммутаторы.

Во втором случае настраивать и управлять будет тошно.

----------
Очень скоро еда станет совершенно безвкусной, и тогда этот недостаток придётся компенсировать хорошо развитым воображением.

Всего записей: 6735 | Зарегистр. 29-04-2009 | Отправлено: 15:47 09-11-2017

Invader Zim

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:

1. Если перекладывать провода, то можно сделать всё правильно.

это тянуть от каждого пользователя кабель напрямую в управляемый коммутатор?
там 90% кабелей по кабинетам в плинтусах проложено или мебелью заставлено, я охренею от такой переделки сети, тем более когда? в выходные или после работы?

как на счёт "частичной" переделки сети по принципу роутер -- управляемый коммутатор в коридоре -- неуправляемый свич на кабинет(в зависимости от количества ПК 5 или 8) ?

Всего записей: 101 | Зарегистр. 20-09-2011 | Отправлено: 16:04 09-11-2017

aalexap

Newbie

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Добрый день,
если кто знает подскажите, пожалуйста, новичку в VPN.

Нужно организовать защищеный RDP досуп из дома к компьютеру в офисе.
В офисе от провайдера стоит маршрутизатор Inteno DG200a, после него стоит CISCO RV130W, который позваляет настроить IpSec VPN и к которому подключен офисный компьютер. Настраивал CISCO по инструкции из этого видео - https://vimeo.com/109625372

Но что-то не работает.
На сколько я понимаю нужно пробросить порты с Inteno DG200a на CISCO, вот только не понимаю какие конкретно?

И какой бесплатный VPN-клиент для домашнего компьютера вы бы посоветовали?

На офисном компьютере Windows 10 Pro, на домашнем 10 Home

Всем заранее спасибо.

Всего записей: 1 | Зарегистр. 09-11-2017 | Отправлено: 16:36 09-11-2017 | Исправлено: aalexap, 16:40 09-11-2017

Gold Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Invader Zim

Цитата:

как на счёт "частичной" переделки сети по принципу роутер

Так это я описал во втором пункте.

P.S. Только сейчас до меня дошло, что мы не в ту тему "переехали"

aalexap

Цитата:

На сколько я понимаю нужно пробросить порты с Inteno DG200a на CISCO, вот только не понимаю какие конкретно?

Инструкцию не ~~читал~~ смотрел, но мнение имею: если устройство не умеет прозрачно пропускать ipsec (ipsec passthrough), то можно попробовать задействовать DMZ, если есть, ну или в вашем случае поднять ipsec на Inteno.

----------
Очень скоро еда станет совершенно безвкусной, и тогда этот недостаток придётся компенсировать хорошо развитым воображением.

Всего записей: 6735 | Зарегистр. 29-04-2009 | Отправлено: 19:31 09-11-2017

Invader Zim

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:

Так это я описал во втором пункте.

там немного не так, ща переделаю картинку на то как хочу

Цитата:

P.S. Только сейчас до меня дошло, что мы не в ту тему "переехали"

поехали куда скажешь

Всего записей: 101 | Зарегистр. 20-09-2011 | Отправлено: 19:42 09-11-2017

Gold Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Invader Zim

Цитата:

там немного не так, ща переделаю картинку на то как хочу

Сразу прикинь, кого с кем объединять думаешь. Логично ГлБух и ЗамГлБух держать в одной подсети. Кстати, а где рядовые бухи? Или они под КАССА закосили?

----------
Очень скоро еда станет совершенно безвкусной, и тогда этот недостаток придётся компенсировать хорошо развитым воображением.

Всего записей: 6735 | Зарегистр. 29-04-2009 | Отправлено: 19:54 09-11-2017

Invader Zim

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:

Сразу прикинь, кого с кем объединять думаешь. Логично ГлБух и ЗамГлБух держать в одной подсети

так для этого и думаю переделывать сеть! просто нет опыта работы с оборудованием сложнее домашнего роутера и понимания как строятся сложные сети

сразу вопрос: с помощью будущего роутера и управляемых свичей возможно обьединить ГлБух+ЗамГлБух+Замначпоэконом....+всех начальников в одну подсеть, при условии что они будут подключены к разным управляемым свичам? (ну типа привязать МАКи ПК к статическим адресам нужных людей и объединить с помощью влан? или как, не сильно понимаю)

Цитата:

Кстати, а где рядовые бухи? Или они под КАССА закосили?

Касса + ПЭО + из материального пару людей

https://fex.net/#!543550301208

Всего записей: 101 | Зарегистр. 20-09-2011 | Отправлено: 20:35 09-11-2017

angrydan

Newbie

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Народ, всем привет, мучаюсь с маршрутизацией под VPN, никак не могу понять ЧЯДНТ.
Ситуация такая: в одном офисе стоит TL-ER6020 на нём настроен VPN сервер, в другом офисе ранее стоял роутер Zyxel Keenetic Omni II он без проблем подключался к впн-серверу в качестве клиента, и всё работало как надо, вот таблица маршрутизации, которую он сам себе прописывал:

http://www.imageup.ru/img185/2918071/routing-for-vpn.png

Пришлось заменить его на роутер SNR-CPE с прошивкой Wive-NG-MT, откровенно говоря в маршрутизации ничего не понимаю, поэтому один в один скопировал с предыдущего роутера, но это не сработало, как только я включил VPN-клиента в офисе пропал интернет, мне объяснили, что маршрут на 4 нуля не стоит настраивать на VPN интерфейс, убрал маршрут на 4 нуля и интернет перестал пропадать, но ожидаемый эффект достигнут не был, удалённая сеть не пингуется, читал матчасть, эксперементировал по всякому, пока ни к чему не пришёл, текущая настройка:

http://www.imageup.ru/img243/2916766/routing-wive-ng.png
http://www.imageup.ru/img243/2916770/vpn-wive-ng.png

Если нужно прислать вывод tracert, отправлю попозже.
Помогите пожалуйста.

Всего записей: 15 | Зарегистр. 17-10-2017 | Отправлено: 14:21 17-11-2017 | Исправлено: angrydan, 14:29 17-11-2017

yuris

Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

angrydan
А в чем вопрос-то?
Если я правильно понял нужно чтобы на SNR был выход в интернет через WAN и доступ к сети 192.168.99.0/24 через VPN?
Маршрут должен быть адрес 192.168.99.0 маска 255.255.255.0 шлюзом должен быть адрес который выдает TL-ER6020 или оставить шлюз пустым и выбрать интерфейс VPN

Всего записей: 383 | Зарегистр. 19-11-2001 | Отправлено: 15:12 17-11-2017

angrydan

Newbie

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

yuris

Цитата:

Если я правильно понял нужно чтобы на SNR был выход в интернет через WAN и доступ к сети 192.168.99.0/24 через VPN?

Да, понято верно, позже попробую, как Вы советуете
А вообще, глядя в текущие настройки SNR, можете сказать всё ли корректно?

Добавлено:

Цитата:

Маршрут должен быть адрес 192.168.99.0 маска 255.255.255.0 шлюзом должен быть адрес который выдает TL-ER6020 или оставить шлюз пустым и выбрать интерфейс VPN

а маршрут через WAN до 212.116.114.66 (адрес TL-ER6020) оставить? или удалить?

Всего записей: 15 | Зарегистр. 17-10-2017 | Отправлено: 15:25 17-11-2017

yuris Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору На первый взгляд с маршрутами всё нормально. Маршрут до 212.116.114.66 оставьте пока.
	Всего записей: 383 \| Зарегистр. 19-11-2001 \| Отправлено: 20:02 17-11-2017

vlary

Platinum Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

angrydan
Цитата:

а маршрут через WAN до 212.116.114.66 (адрес TL-ER6020) оставить?

А какой в нем смысл? Маршрут через WAN дефолтный, все что не оговорено особо,
и так через туда пойдет. Другое дело, если бы у тебя было два WAN,
и ты бы хотел, чтобы туда шло именно через первый, или был туда доступ
через какой-то другой интерфейс.

----------
Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек

Всего записей: 17282 | Зарегистр. 13-06-2007 | Отправлено: 17:24 18-11-2017

angrydan

Newbie

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

выставил адрес назначения 192.168.99.0 маску 255.255.255.0 шлюз 0.0.0.0 интерфейс VPN,

Цитата:

А какой в нем смысл? Маршрут через WAN дефолтный, все что не оговорено особо,
и так через туда пойдет. Другое дело, если бы у тебя было два WAN,
и ты бы хотел, чтобы туда шло именно через первый, или был туда доступ
через какой-то другой интерфейс.

удалил второй маршрут для WAN,

сеть назначения всё равно не пингуется, провёл трассировку, результат: сигнал доходит до SNR 192.168.1.1 а дальше 29 прыжков "превышен интервал ожидания для запроса"

поменял в маршруте 0.0.0.0 на адрес который должен выдавать TL-ER6020 (172.31.10.10), результат тот же

такое чувство, что не хватает какой-то ступени

Всего записей: 15 | Зарегистр. 17-10-2017 | Отправлено: 11:32 20-11-2017

Gold Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

angrydan
Люблю когда люди рисуют. Набросайте нам схему ваших объединённых сетей со всеми адресами, масками и т.д. А то чёрт ногу сломит в ваших таблицах маршрутизации.
По собственному опыту сразу скажу: zyxel очень хитрая "железка", у неё несколько своеобразное представление таблицы маршрутизации в web-интерфейсе. Поэтому один-в-один переписывать её на другое устройство - это плохая затея.

----------
Очень скоро еда станет совершенно безвкусной, и тогда этот недостаток придётся компенсировать хорошо развитым воображением.

Всего записей: 6735 | Зарегистр. 29-04-2009 | Отправлено: 12:07 20-11-2017

angrydan Newbie	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору вот схема http://www.imageup.ru/img99/2920406/vpn.jpg
	Всего записей: 15 \| Зарегистр. 17-10-2017 \| Отправлено: 17:16 20-11-2017

Gold Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Прекрасно. yuris дал вам решение. Почему оно не сработало? Потому что вы не всю информацию предоставили.
Из того что вижу я. Zyxel был настроен таким образом, что выход в интернет для "офиса-клиента" осуществлялся через "головной офис". Если есть возможность ещё раз подключить "зайца" в сеть, то я бы глянул на вкладку "Подключения к Интернету и другим сетям".

P. S. Чего только в мире народ не делает. Благодаря вашему вопросу узнал ещё об одной прошивке-поршивке.
P. S. S. Я бы глянул на сие поделие "вживую". Если дадите удалённый доступ поковыряться, то я обещаю ничего не порушить. Точнее не так, я сам ничего не буду "тыкать", буду только наблюдать за вами.

----------
Очень скоро еда станет совершенно безвкусной, и тогда этот недостаток придётся компенсировать хорошо развитым воображением.

Всего записей: 6735 | Зарегистр. 29-04-2009 | Отправлено: 18:59 20-11-2017

psys6

Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Подскажите пожалуйста.
Есть сеть с сервером VPN все адреса 192.168.1.1-255
Есть сеть с компьютером, который должен соединится, но тут тоже адреса 192.168.1.1-255

Устанавливаю VPN соединение.
И когда пробую достучаться до адреса 192.168.1.50, получаю отказ.
Т.к. компьютер смотрит этот адрес в своей сети, а не идёт за ним через VPN.

Это можно как-то победить не меняя полностью настройки сетей?

Всего записей: 322 | Зарегистр. 26-04-2002 | Отправлено: 11:08 21-11-2017

vertex4 Moderator	Редактировать \| Профиль \| Сообщение \| ICQ \| Цитировать \| Сообщить модератору psys6 Есть костыль через NAT, но я крайне не рекомендую его использовать. Переводи одну из сетей на другую адресацию, пока не поздно
	Всего записей: 10403 \| Зарегистр. 29-01-2006 \| Отправлено: 11:14 21-11-2017

angrydan

Newbie

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:

Если есть возможность ещё раз подключить "зайца" в сеть, то я бы глянул на вкладку "Подключения к Интернету и другим сетям".

"зайца" увы нет возможности снова подключить в сеть

Цитата:

Если дадите удалённый доступ поковыряться, то я обещаю ничего не порушить. Точнее не так, я сам ничего не буду "тыкать", буду только наблюдать за вами.

Думаю, это возможно, но где-то в 19:30 по МСК и не сегодня, а уже завтра

Всего записей: 15 | Зарегистр. 17-10-2017 | Отправлено: 11:32 21-11-2017

Открыть новую тему

Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » VPN: вся информация в этой теме

Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC