vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору tserg62ru Цитата: Еще покапаю в направлении no-ip и dyndns Если ты в центре поднимешь  VPN сервер с белым статическим айпи, ничего этого тебе не понадобится. Если айпи будет белым, но динамическим, понадобится dyndns. А для клиентов ты тогда можешь поставить собственный ДНС сервер, который будет знать все внутренние айпи локалки и VPN клиентов. Обычно так и делается в VPN инфраструктуре. При подключении ДНС сервер  VPN получает преимущество перед существующим ДНС сервером клиента, и все запросы идут через него.  На запрос vasya придет ответ допустим 192.168.100.5, на запрос petya - 192.168.100.8, а на запрос www.yandex.ru - внешний айпи Яндекса. ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17282 | Зарегистр. 13-06-2007 | Отправлено: 16:36 01-02-2013

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору tserg62ru Цитата: почему я попадаю на шлюз а не куда нужно 1. Возможно, порт 80 используется самим шлюзом.   2. С любого компа в сети  192.168.111.0 ты на внешний айпи шлюза не попадешь. Это свойство  NAT. Так что если будешь проверять, проверяй с мобильника через  GPRS, другого компа через YOTA, айфона с 3G, но ни коим образом не со стоящего рядом такого же компа.   ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17282 | Зарегистр. 13-06-2007 | Отправлено: 17:15 01-02-2013 | Исправлено: vlary, 17:16 01-02-2013

VitRom Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору AXVill Цитата: Какой-то очень уж жестокий вариант. Бюджетно, да.   дык а чо? работы на пол-часа, ну час макс., и базовый "випиэн" готов -- локалка и локалка, только знай подключай оконечников ессно, когда (если) понадобятся всякие "тонкие" вещи, уже придётся думать об альтернативах. но для имхо 80% СОХО-задач (а в данном случае как раз СОХО, только распределённый, "один комп в городе"), особенно с учётом мультиплатформенности (и даже спецпрошивки в некоторые бюджетные рутеры) такого решения за глаза. Всего записей: 3110 | Зарегистр. 18-06-2006 | Отправлено: 18:08 01-02-2013

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору tserg62ru 1. На компе с VPN сервером должна быть разрешена маршрутизация, на ХР по умолчанию она может быть отключена. 2. В зависимости от типа VPN сервера его можно настроить так, что клиент будет получать айпи из диапазона внутренней сети, и видеть ее без проблем (например TAP адаптер в OpenVPN). 3. Использовать виндузовую, к тому же десктопную систему в качестве роутера есть моветон. ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17282 | Зарегистр. 13-06-2007 | Отправлено: 18:31 14-02-2013 | Исправлено: vlary, 18:33 14-02-2013

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору ISEO Цитата: Как можно отрубить доступ в Интернет если падает защищенный канал?   Да очень просто. Убрать шлюз по умолчанию, и прописать статический маршрут только к своему VPN серверу.   ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17282 | Зарегистр. 13-06-2007 | Отправлено: 11:32 15-02-2013 | Исправлено: vlary, 11:32 15-02-2013

DrakonHaSh Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору vlary а если адрес vpn динамический ? Всего записей: 2078 | Зарегистр. 08-01-2008 | Отправлено: 11:43 15-02-2013

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору DrakonHaSh Цитата: а если адрес vpn динамический ? Да вдобавок еще и "серый"? Если динамический, тогда наверняка зареган где-то на dyndns, иначе как ТС туда попадает? В этом случае сложнее, придется прописывать еще шлюз к ДНС серверу, в планировщик ставить батничег, который будет резольвить имя, и при изменении айпи удалять старый маршрут и добавлять новый... Но ТС ничего не говорил про динамический айпи сервера. ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17282 | Зарегистр. 13-06-2007 | Отправлено: 11:54 15-02-2013

ISEO Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору >> Да очень просто. Убрать шлюз по умолчанию, и прописать статический маршрут только к своему VPN серверу.     Vlary, спасибо огромное, все работает!       И попутно прописал условие в hosts, что некий VPN провайдер соответствует данному IP адресу.   Единственный момент - если зашел на сайт под VPN, то даже после падения соединения он почему-то доступен. Более того, доступны сайты, на которые он ссылается. Доступ пропадает только после нажатия F5. Пока решил проблему "костылем", но кажется нужно будет написать батник, который через некоторые промежутки времени будет делать ipconfig /flushdns или что-то в этом роде.   P.S. Вроде статический. Посмотрю после очередного "падения".   Добавлено: P.S. 2. Или я неправильно понял, и имелись ввиду другие настройки? (>>Убрать шлюз по умолчанию...)   Всего записей: 26 | Зарегистр. 15-01-2013 | Отправлено: 13:59 15-02-2013 | Исправлено: ISEO, 14:42 15-02-2013

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору ISEO Цитата:  Доступ пропадает только после нажатия F5. Видимо, броузер просто вытаскивает страницы из своего кэша. Цитата: Или я неправильно понял, и имелись ввиду другие настройки?   Нет, все правильно. Там, на картинке, 192.168.1.1 из шлюза убрать, оставив поле пустым. А из командной строки назначить маршрут к впн.сервер.айпи: route -p add впн.сервер.айпи mask 255.255.255.255 192.168.1.1 Цитата: но кажется нужно будет написать батник, который через некоторые промежутки времени будет делать ipconfig /flushdns или что-то в этом роде.   Это совершенно лишнее. Если путь имеется только к впн серверу, ни на какой другой ресурс пакеты не пойдут, даже если их айпи известны.   ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17282 | Зарегистр. 13-06-2007 | Отправлено: 14:00 16-02-2013

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору K V M Цитата: А также хотелось бы узнать можно ли обойтись без установки дополнительного софта на клиентах. L2TP/IPSec имеется встроенный на всех виндах, также как и PPTP. Вот его можешь и поставить как сервер. А для всех остальных, OpenVPN в том числе, нужно устанавливать клиента. ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17282 | Зарегистр. 13-06-2007 | Отправлено: 20:23 09-03-2013

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » VPN: вся информация в этой теме

Переход по форумам  Закладки   » Компьютеры Цифровое изображение Программы Microsoft Windows UNIX Другие OS Hardware В помощь сисадмину Прикладное программирование Игры Форумные игры   » Интернет Web-программирование В помощь вебмастеру Графика Хостинг Зацените-ка!   » Тематические Ikonboard v.2 Ikonboard v.3 Invision Board Другие форумы PHP-Nuke и другие порталы Мобила   » Общие Спорт Флейм Темы по региональным встречам Музыка и Кино Юмор Литература и Живопись   » Ru.Board Новости Помощь по форуму   » Андеграунд eBookz Варезник Раздачи и акции Мобильный варезник Андеграунд Игры и фильмы   » Специальные Тестирование