VPN. Тунелирование. Защищенный канал.

[Natis]

Если есть возможность..то помогите..на работе у подруги закрыли доступ выхода на сайты..что можно сделать?? можно и в личке написать! Заранее благодарю!

[Neron]

Добрый день. Знатоки подскажите. Есть комп под ВИН2003 СП2. На нем поднято: VPN, NAT, удаленный доступ, стоит Трафик Инспектор. Выход в Инет осуществляется по двум каналам: через ADSL и через DialUp через разных провайдеров. ADSL работает всегда, DialUp - в рабочее время. Проблемма в следующем: в рабочее время не могу подключиться через VPN по ADSL каналу, точнее не именно с 9 до 18, а в тот момент когда работает DialUp. Модем выключаешь и VPN через ADSL начинает работать. Через DialUp VPN работает хорошо всегда. Ping проходит по двум интерфейсам.

[v1ct0r]

вопрос: при подключении впн соединения на офисе №2 к головному серваку офиса №1, на №2 офисе перестает работат и-нет?!! как тольо я разрываю соединение то нет нормально работает дальше. в чем может быть прикол?

обрати внимание на адрес dns после подключения ;)

операционка ХР сп2 ставлю принимать входящие вызовы (а именно из интернета) по VPN! тоесть я сервер а остальные до меня конектятся!
каждый человек который должен подконектица получил login\pass
НО ПРОБЛЕММА в том что ко мне максимум один человек может подключится а второго и третего и всех последующих не пускает

все правильно. поищи в сети приблуду, которая разрешает более 2х соединений с XP. Название не скажу - не зоофил (или пкфил?).

Установи сервер.

Всем приветы! Пожалуйста помогите!!! Какую прогу нужно, что бы обойти выход на сайты? Предупреждаю..я *чайник* Спасибушки!

Т.е. есть выход на сайты, который нужно обойти? А может ты плохо подготовленный шпион антанты? Для начала выучить русский язык или написать вопрос на родном.

[SPV82]

Neron
Таблицу маршрутов route print и конфигурацию интерфейсов ipconfig /all до и после включения модема приведите - будет ясно.

[Neron]

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : gateway
Основной DNS-суффикс . . . . . . : office.sem.com
Тип узла. . . . . . . . . . . . . : неизвестный
IP-маршрутизация включена . . . . : да
WINS-прокси включен . . . . . . . : да
Порядок просмотра суффиксов DNS . : office.sem.com
sem.com

DSL - Ethernet адаптер: (Связь с удаленным офисом через DSL модем)

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : Realtek RTL8139 Family PCI Fast Ethernet NIC #3
Физический адрес. . . . . . . . . : 00-50-FC-8D-6A-82
DHCP включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 192.168.2.1
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . :
DNS-серверы . . . . . . . . . . . : 192.168.0.1
Основной WINS-сервер . . . : 192.168.0.3

ADSL - Ethernet адаптер: (Выход в Инет)

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : Realtek RTL8139 Family PCI Fast Ethernet NIC #2
Физический адрес. . . . . . . . . : 00-C0-DF-0B-49-E0
DHCP включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 192.168.1.1
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . : 192.168.1.3
DNS-серверы . . . . . . . . . . . : 192.168.0.1
Основной WINS-сервер . . .. . : 192.168.0.3

Офис - Ethernet адаптер: (Локалка)

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : Realtek RTL8139 Family PCI Fast Ethernet NIC
Физический адрес. . . . . . . . . : 00-50-FC-8D-67-81
DHCP включен. . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 192.168.0.100
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . :
DNS-серверы . . . . . . . . . . : 192.168.0.1
Основной WINS-сервер . . . . . : 192.168.0.3

Интерфейс RAS-сервера - PPP адаптер: (удаленный доступ)

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : WAN (PPP/SLIP) Interface
Физический адрес. . . . . . . . . : 00-53-45-00-00-00
DHCP включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 192.168.5.1
Маска подсети . . . . . . . . . . : 255.255.255.255
Основной шлюз . . . . . . . . . . :
NetBIOS через TCP/IP. . . . . . . : отключен

Деловой - PPP адаптер: (DialUp)

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : WAN (PPP/SLIP) Interface
Физический адрес. . . . . . . . . : 00-53-45-00-00-00
DHCP включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 195.222.68.236
Маска подсети . . . . . . . . . . : 255.255.255.255
Основной шлюз . . . . . . . . . . : 195.222.68.1
DNS-серверы . . . . . . . . .. . : 195.222.64.67
195.222.70.10
NetBIOS через TCP/IP. . . . . . . : отключен

Route print

IPv4 таблица маршрута
===========================================================================
Список интерфейсов
0x1 ........................... MS TCP Loopback interface
0x2 ...00 50 fc 8d 6a 82 ...... Realtek RTL8139 Family PCI Fast Ethernet NIC #3
- TI miniport driver
0x3 ...00 c0 df 0b 49 e0 ...... Realtek RTL8139 Family PCI Fast Ethernet NIC #2
- TI miniport driver
0x4 ...00 50 fc 8d 67 81 ...... Realtek RTL8139 Family PCI Fast Ethernet NIC - T
I miniport driver
0x10005 ...00 53 45 00 00 00 ...... WAN (PPP/SLIP) Interface
0x20006 ...00 53 45 00 00 00 ...... WAN (PPP/SLIP) Interface
===========================================================================
===========================================================================
Активные маршруты:
Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика
0.0.0.0...............0.0.0.0 195.222.68.1 195.222.68.236 2
0.128.0.0 255.240.0.0 192.168.1.3 192.168.1.1 1
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
192.168.0.0 255.255.255.0 192.168.0.100 192.168.0.100 20
192.168.0.100 255.255.255.255 127.0.0.1 127.0.0.1 20
192.168.0.255 255.255.255.255 192.168.0.100 192.168.0.100 20
192.168.1.0 255.255.255.0 192.168.1.1 192.168.1.1 20
192.168.1.1 255.255.255.255 127.0.0.1 127.0.0.1 20
192.168.1.255 255.255.255.255 192.168.1.1 192.168.1.1 20
192.168.2.0 255.255.255.0 192.168.2.1 192.168.2.1 30
192.168.2.1 255.255.255.255 127.0.0.1 127.0.0.1 30
192.168.2.255 255.255.255.255 192.168.2.1 192.168.2.1 30
192.168.3.0 255.255.255.0 192.168.2.6 192.168.2.1 3
192.168.5.1 255.255.255.255 127.0.0.1 127.0.0.1 50
195.222.68.1 255.255.255.255 195.222.68.236 195.222.68.236 1
195.222.68.236 255.255.255.255 127.0.0.1 127.0.0.1 50
195.222.68.255 255.255.255.255 195.222.68.236 195.222.68.236 50
224.0.0.0 240.0.0.0 192.168.0.100 192.168.0.100 20
224.0.0.0 240.0.0.0 192.168.1.1 192.168.1.1 20
224.0.0.0 240.0.0.0 192.168.2.1 192.168.2.1 30
224.0.0.0 240.0.0.0 195.222.68.236 195.222.68.236 1
255.255.255.255 255.255.255.255 192.168.0.100 192.168.0.100 1
255.255.255.255 255.255.255.255 192.168.1.1 192.168.1.1 1
255.255.255.255 255.255.255.255 192.168.2.1 192.168.2.1 1
255.255.255.255 255.255.255.255 195.222.68.236 195.222.68.236 1
Основной шлюз: 195.222.68.1
===========================================================================
Постоянные маршруты:
Сетевой адрес Маска Адрес шлюза Метрика
192.168.3.0 255.255.255.0 192.168.2.6 3

Таблица с Сервера удал. доступа

Назначение Маска подсети Шлюз Интерфейс Метрика Протокол
0.0.0.0 0.0.0.0 195.222.68.1 Деловой 2 Статический
0.0.0.0 0.0.0.0 192.168.1.3 ADSL 20 Управление сетью (NetMGMT)
0.128.0.0 255.240.0.0 192.168.1.3 ADSL 1 Управление сетью (NetMGMT)
127.0.0.0 255.0.0.0 127.0.0.1 Замыкание на себя 1 Локальный
127.0.0.1 255.255.255.255 127.0.0.1 Замыкание на себя 1 Локальный
192.168.0.0 255.255.255.0 192.168.0.100 Офис 20 Локальный
192.168.0.100 255.255.255.255 192.168.1.3 ADSL 1 Статический не-DOD (не по требованию)
192.168.0.100 255.255.255.255 127.0.0.1 Замыкание на себя 20 Локальный
192.168.0.255 255.255.255.255 192.168.0.100 Офис 20 Локальный
192.168.1.0 255.255.255.0 192.168.1.1 ADSL 20 Локальный
192.168.1.1 255.255.255.255 127.0.0.1 Замыкание на себя 20 Локальный
192.168.1.255 255.255.255.255 192.168.1.1 ADSL 20 Локальный
192.168.2.0 255.255.255.0 192.168.2.1 DSL 30 Локальный
192.168.2.1 255.255.255.255 127.0.0.1 Замыкание на себя 30 Локальный
192.168.2.255 255.255.255.255 192.168.2.1 DSL 30 Локальный
192.168.3.0 255.255.255.0 192.168.2.6 DSL 3 Управление сетью (NetMGMT)
192.168.5.0 255.255.255.240 192.168.5.1 Внутренний 1 Управление сетью (NetMGMT)
192.168.5.1 255.255.255.255 127.0.0.1 Замыкание на себя 50 Локальный
195.222.68.1 255.255.255.255 195.222.68.236 Деловой 1 Управление сетью (NetMGMT)
195.222.68.236 255.255.255.255 127.0.0.1 Замыкание на себя 50 Локальный
195.222.68.255 255.255.255.255 195.222.68.236 Деловой 50 Локальный
224.0.0.0 240.0.0.0 195.222.68.236 Деловой 1 Управление сетью (NetMGMT)
224.0.0.0 240.0.0.0 195.222.68.236 Деловой 50 Локальный
224.0.0.0 240.0.0.0 192.168.2.1 DSL 30 Локальный
224.0.0.0 240.0.0.0 192.168.1.1 ADSL 20 Локальный
224.0.0.0 240.0.0.0 192.168.0.100 Офис 20 Локальный
255.255.255.255 255.255.255.255 192.168.2.1 DSL 1 Локальный
255.255.255.255 255.255.255.255 192.168.1.1 ADSL 1 Локальный
255.255.255.255 255.255.255.255 192.168.0.100 Офис 1 Локальный

[Raistlin]

Маппинг какого порта нужно делать на интернет-шлюзе, чтобы пакеты, относящиеся к VPN, шли на требуемый сервер в локальной сети? Пробовал 1723 (PPTP) - не работает. Если поднять сервер VPN непосредственно на шлюзе - работает.

[Raistlin]

Вопрос снят - был неправильно настроен KWF. Всё работает.

[Magna]

Господа, такой вопрос. Есть подключение к интернету через VPN , но при этом комп. до подключения уже находится в сети провайдера (открыт доступ к FTP серверу и т.д.). Все работает. Ставлю роутер Wi-Fi D-Link DI-524. Подключаю один комп. через LAN, а другой через DWL-G510 D-Link точку доступа. WAN подключаю по PPTP. Провайдер использует VPN соединение с привязкой по MAC адресу, для чего склонировал MAC адрес с сетевухи одного из компов, который был подключен к сети. Интернет есть на обоих компах. Оба друг дружку видят. Но нет теперь соединеия по LAN. Нет подключения к FTP серверу.

Что не так? Может конфликт адрессации?
Если надо прописать маршрутизацию, то как?

Я не волшебник, я только учусь. Плииз.


Microsoft Windows XP [Версия 5.1.2600]
(С) Корпорация Майкрософт, 1985-2001.

C:\Documents and Settings\>ipconfig /all

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : Second
Основной DNS-суффикс . . . . . . :
Тип узла. . . . . . . . . . . . . : неизвестный
IP-маршрутизация включена . . . . : нет
WINS-прокси включен . . . . . . . : нет
Порядок просмотра суффиксов DNS . : dhcp.matrix.private

Беспроводное сетевое соединение - Ethernet адаптер:

DNS-суффикс этого подключения . . : dhcp.matrix.private
Описание . . . . . . . . . . . . : D-Link AirPlus G DWL-G510 Wireless P
CI Adapter(rev.B)
Физический адрес. . . . . . . . . : 00-11-95-CF-E9-B8
Dhcp включен. . . . . . . . . . . : да
Автонастройка включена . . . . . : да
IP-адрес . . . . . . . . . . . . : 192.168.0.171
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . : 192.168.0.1
DHCP-сервер . . . . . . . . . . . : 192.168.0.1
DNS-серверы . . . . . . . . . . . : 217.146.241.2
192.168.0.1
Аренда получена . . . . . . . . . : 2 июня 2007 г. 22:53:25
Аренда истекает . . . . . . . . . : 9 июня 2007 г. 22:53:25

[kim-aa]

Magna

Нам отсюда плохо видно (особенно по утру).
Схемку накропайте, пожалуйста

[Valeryf]

Доброй ночи! Первый раз на форуме!

Ломаю голову - почему не видятся компы одной и той же рабочей группы, состоящей из рабочих станций WindowsXP SP2 без выделенного сервера в сетевом окружении ПО ОБОИМ КОНЦАМ VPN ТУННЕЛЯ...
Туннель настроен! D-Link DI-804 - 2шт. Там можно аж 5 туннелей поднять, если надо...

Все компы пингуются в обе стороны!
Шлюз первой подсети - 192.168.10.200
Шлюз второй подсети - 192.168.100.200

Нужно просто организовать одну рабочую группу в двух "офисах", причем САМОЕ ГЛАВНОЕ - чтобы на разных концах города они виделись в одном сетевом окружении - это главное условие (одной нужной в работе программы)

Как я понимаю, это классическое применение VPN, но не понимаю, а как же это делается!

Кто нить сталкивался с такой задачкой? :not-me:

Интересная заметка (сам столкнулся):
При прописывании НАЗВАНИЯ рабочей группы во втором офисе, такой же как и в первом, ни один комп во втором офисе не находит рядом стоящих на столах компов... Меняю на любую другую - все компы видят друг друга... во как! Получается "сталкиваются лбами" через VPN две одинаковые по названию рабочие группы...???
Мало того, что в VPN не может быть ОДНО адресное пространство подсети, так еще и названия рабочих групп должны отличаться... Бред какой-то... Или это со мной что то не то?

[kim-aa]

Получается "сталкиваются лбами" через VPN две одинаковые по названию рабочие группы...???
1) VPN, с точки зрения маршрутизации ни чем не отличается от обыкновенного сегмента третьего уровня.
Собственно для клиентов нет разницы, обыкновенный router или VPN-gate, о том как "пропихивать" пакеты по каналу ведает только маршрутизатор/gate.


2) Сетевую схему нарисуйте.

3) Теоретически решения 2
3.1. поднять WINS сервер(а)
3.2. Создать домен

4) Собственно ваша проблемма не в VPN, а в службе обозревателя сети.
Этому у нас посвещена отдельная тема - почитайте http://forum.oszone.net/thread-54454.html

[Valeryf]

to: kim-aa Огромное спасибо!

Прояснился момент с пропаданием видимости компов в подсети - волшебное слово MasterBrouser - две одинаковые сети встречаются и только в одной из них активно работает MBR...

Перехожу по вашей ссылке!

[ukms]

приветствую!

подскажите есть ли возможность завести подключение VPN на WinXP pro sp2 для двух сетей одновременно?
ситуация такова - есть центральный комп (подключенный к инету через адсл) и на нём стоит winxp pro sp2. никаких специализированных программ больше нет, файрволл, инет прокси для внутренней сети и почтовый сервер тоже для внутренней сети.

есть ещё пара товарищей которые хотят удалённо подключаться к этому компу и к внутренней локальной сети через vpn. когда они подключаются по одному, то всё хорошо, но когда пытаются подключится оба - винды им говорят, что такое подключение уже используется.

можно это как-то решить?