 |
|
Модераторы: powerfox, ZeeLax |
 
|
|
Настройка тунеля. Адресация сетей и тунелей. 
| Хоббит |
|
|||
|
Эксперт  Профиль Группа: Завсегдатай Сообщений: 1263 Регистрация: 6.11.2005 Репутация: нет Всего: 1 |
Необходимо настроить vpn сервер, чтобы к нему могли подключаться vpn клиенты (windows/linux) и им была доступна внутренняя сеть.
Для начала есть вот что. Сеть 192.168.0.0/24 В ней сервер linux в качестве шлюза с 2мя интерфейсами 192.168.0.254 (смотрит соответственно в сеть) и 192.168.1.2 смотрит на adsl модем (192.168.1.1), через который идет инет. Вторая сеть 192.168.1.0/24 которая подключена к модему 192.168.1.1 (это уже другой модем), через который идет инет. Допустим из второй сети с компьютера 192.168.1.2 мы хотим подсоединиться через vpn с первой сетью. На шлюзе в первой сети, понял vpn сервер. Создал все нужные ключи. Скопировал нужные ключи на клиент. Запустил клиент сервер. И вроде бы работает. С клиента пингуются компьютере 1ой сети. Но никак не пойму как это работает. Вопросы. 1. Как должны адресоваться соединяемые сети? Я так понял у них должны быть разные адреса. И что делать с модемами, сейчас их внутренние адреса для каждой сети одинаковые? Менять? 2. Какие роутинги надо добавить на клиенте и на сервере и зачем? 3. Как выбираются адреса для тунеля? Так как на vpn сервере у меня тунель 172.16.0.1 - 172.16.0.2 (создаётся при загрузке компьютера) А на клиенте при установке соединения создается тунель 172.16.0.5 - 172.16.0.6 |
|||
|
||||
Загрузка ...
| mihanik |
|
|||
 -=Белый Медведь=- Профиль Группа: Комодератор Сообщений: 4054 Регистрация: 24.4.2006 Где: г. Тверь Репутация: 13 Всего: 109 |
VPN или OpenVPN?
Это сообщение отредактировал(а) mihanik - 28.10.2010, 18:24 -------------------- Программистами не рождаются, - это родовая травма...   |
|||
|
||||
| Хоббит |
|
|||
|
Эксперт Профиль Группа: Завсегдатай Сообщений: 1263 Регистрация: 6.11.2005 Репутация: нет Всего: 1 |
openvpn
|
|||
|
||||
Дата 2.11.2010, 19:41 (| mihanik |
|
|||
|
-=Белый Медведь=- Профиль Группа: Комодератор Сообщений: 4054 Регистрация: 24.4.2006 Где: г. Тверь Репутация: 13 Всего: 109 |
а топология OpenVPN какая?
subnet ? Одному клиенту OpenVPN разрешено видеть другого? Выложи конфиг OpenVPN. -------------------- Программистами не рождаются, - это родовая травма... |
|||
|
||||
| ZeeLax |
|
|||
 Эксперт Профиль Группа: Модератор Сообщений: 4388 Регистрация: 20.8.2006 Где: Алма-Ата Репутация: 26 Всего: 88 |
Традиционный вопрос - зачем взялись за настройку, не почитав манов?
Роутинг - это процесс маршрутизации, маршрутизация, так сказать. А вот добавляют/удаляют обычно маршруты, то есть роуты, но никак не роутинги. Что, как, и почему работает, можно сказать только увидев конфиги с обеих сторон, а также настройки интерфейсов и таблицу маршрутизаци. -------------------- Utility is when you have one telephone, luxury is when you have two, opulence is when you have three — and paradise is when you have none. — Doug Larson |
|||
|
||||
| Хоббит |
|
||||||||||
|
Эксперт Профиль Группа: Завсегдатай Сообщений: 1263 Регистрация: 6.11.2005 Репутация: нет Всего: 1 |
Сеть 192.168.2.0/24 имеет шлюз 192.168.2.1 на котором стоит linux и поднят vpn сервер (server) с следующей конфигурацией.
Сеть 192.168.3.0/24 имеет шлюз 192.168.3.1 на котором стоит linux и поднят vpn клиент (client) с следующей конфигурацией.
На сервере в папке ccd есть файл client в нем
Запускаю сервер, запускаю клиент. На сервере получаю
На клиенте получаю
Добавлено через 3 минуты и 9 секунд На сколько я понимаю роуты должны быть такие. На сервере route add -net 192.168.3.0 netmsak 255.255.255.0 gw 172.16.0.5 На клиенте route add -net 192.168.2.0 netmsak 255.255.255.0 gw 172.16.0.1 Только вот откуда серверу и клиенту узнать адреса тунелей друг друга? |
||||||||||
|
|||||||||||
| Хоббит |
|
|||
|
Эксперт Профиль Группа: Завсегдатай Сообщений: 1263 Регистрация: 6.11.2005 Репутация: нет Всего: 1 |
Все работает. Почитал документацию. Так и должно быть. С роутингами и роутами тоже разобрался.
|
|||
|
||||
|
|
| Правила форума "Linux/UNIX: Oбщие вопросы" | |
|
|
В тему здесь вопросы общие - не привязанные к определенному ПО или дистрибутиву BSD/Linux/UNIX.
За интересные статьи, находки, решения, программы и просто реальную помощь будут ставиться + в репу). В данный момент этот раздел модерируют nerezus, nickless, powerfox, pythonwin, Imple и ZeeLax. Если вы хотите помочь нам, пишите в ПМ и мы обсудим. Спасибо. И use UNIX or die; С уважением, nerezus, nickless, powerfox, pythonwin, Imple, ZeeLax. |
| 0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей) | |
| 0 Пользователей: | |
| « Предыдущая тема | *NIX системы: Общие вопросы | Следующая тема » |
[ Время генерации скрипта: 0.0469 ] [ Использовано запросов: 22 ] [ GZIP включён ]
Реклама на сайте Информационное спонсорство
|
|
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности Powered by Invision Power Board(R) 1.3 © 2003 IPS, Inc. |