| Версия для печати темы
Нажмите сюда для просмотра этой темы в оригинальном формате |
| Форум программистов > Сетевые технологии > маршрутизация vpn с внутренней сетью |
| Автор: kr3v3tkus 24.11.2012, 10:33 |
| Есть рабочая сеть 192.168.10.x и впн 192.168.20.x. Как прописать маршрут чтобы при обращении из рабочей сети в 192.168.20.2 запрос шёл не во внутреннюю сеть, а обращался к впновскому 192.168.20.2 ? |
| Автор: ChihPih 24.11.2012, 12:57 |
| Задать маршрут по умолчанию или указать в таблице маршрутизации, что к нужной сети обращаться через такой-то шлюз. |
| Автор: kr3v3tkus 24.11.2012, 14:08 |
| Сеть №1 Роутер dlink dir-615 к нему подсоединены 3 компа Адрес IPv4: 192.168.10.x Маска подсети IPv4: 255.255.255.0 Шлюз по умолчанию IPv4: 192.168.10.1 DNS-сервер IPv4: 192.168.10.1 Сеть №2 tplink 941 к нему подрублен сервер 2008, на нём виртуалка(192.168.20.3). На роутере стоит проброс портов на сервер(192.168.20.2) Адрес IPv4: 192.168.20.x Маска подсети IPv4: 255.255.255.0 Шлюз по умолчанию IPv4: 192.168.20.1 DNS-сервер IPv4: 192.168.20.1 вот как из 1ой сети кинуть маршрут до второй в 192.168.20.2 ? trace 192.168.20.* mask 255.255.255.0 xxx.xxx.xxx.xxx делал так (xxx.xxx.xxx.xxx - внешник vpn), но это чушь=) то же самое получается что и простая маршрутизация=) не могу понять как правило написать |
| Автор: ChihPih 24.11.2012, 14:37 |
| И вы соединяете две сети с помощью VPN, используя какие адреса? |
| Автор: kr3v3tkus 24.11.2012, 15:09 |
в первой сети создаю vpn подключение на внешний айпи второй сети (где роутер пробрасывает его на комп с сервером 2008 с поднятой ролью впн) ... я в корне неправильно делаю?  вообще это я показал для примера, практически есть 3 удалённых друг от друга сети и, собственно, удалённый от них всех сервер... конечно можно пробрасывать подключения сразу на виртуалку по rdp, но хотелось бы всё-таки с впн... без использования чего-то типа хамачи...  |
| Автор: ChihPih 24.11.2012, 15:24 |
| Лучше, чтобы не городить огород маршрутизаторов - соединять конечные маршрутизаторы (в данном случае железки dlink и tplink) между собой. Т.е. лучше не делать связь - клиентская машина (серверная винда в данном случае таковой и является) и конечный маршрутизатор удаленной сети. Поэтому надо посмотреть - умеет какая-нибудь из этих железок выполнять роль vpn сервера, если да, то настроить, соединить железки, прописать маршруты в них - что сеть 192.168.20.x доступна через такой-то маршрутизатор, а сеть 192.168.10.x доступна через такой-то. |
| Автор: kr3v3tkus 24.11.2012, 20:39 |
| вроде не поддерживает роль впн =\ с помощью правил нельзя настроить? вроде и маршрут нужно всего к одному компу написать и столько мороки=\ |