PDA

Показать полную графическую версию : VPN. Тунелирование. Защищенный канал.


Страниц : 1 2 [3] 4 5 6 7 8 9 10 11

kaddy
22-06-2005, 14:45
если внутри, то сделать разные маски, например 255.255.0.0 и 255.255.255.0
можно сделать вторую сеть, например 192.168.1.1 и 192.168.100.1
на интернетовском сервере настроить иаршрутизацию.

nimnul
22-06-2005, 18:48
Раньше в сети у нас интернет был через шлюз и всё работало замечательно.
А сейчас сделали его через ВПН и начались проблемы.
Пинг всегда хороший ~15мс
А вот страницы нормально не посмотреть. Т.е. браузер (опера, фаерфокс, ие) начинает загружать и останавливается. Или загружает, но всё перекошенное получается. Изображения вообще никогда не загружаются нормально.
Все скаченные регетом файлы — битые.
У остальных в сети всё ок.

Что делать?!

fossil
22-06-2005, 19:19
nimnul Возможно дело в вирусах?

Ven
22-06-2005, 19:23
WinXP SP2
Две сетевые карты.
Одна смотрит на провайдера (1), вторая (2) на другой комп в офисе (прямиком через кроссовер).

Сетевушку (1) настроил 10.0.2.70/255.255.255.0 гейт 10.0.2.1, днс 10.0.0.1
Сетевушка (2) настроилась сама после того как я настроил VPN
Сделал VPN подключение, сервер впн 10.0.0.1, расшарил его, при этом прописались айпи и маска для сетевушки (2) - 192.168.0.1/255.255.255.0

Все бы хорошо, но я не могу открывать со второго компа ресурсы типа \\10.0.2.36
То есть инет расшарился, а сетка нет:(
подскажите плиз проверенное решение.

Winroute Pro 4.2.5 почему-то выключается сам все время...
Может дистрибутив плохой...
Наверняка кто-то уже сталкивался с такой проблемой.
Спасибо.

fossil
22-06-2005, 19:27
Ven На самом деле лучше на вторую сетевушку прописать статический IP адрес, т.к. она скорее всего настроилась в подсеть 10.0.0.1, и естественно она не может зайти на 10.0.2.36. Нужно прописать статический IP адрес для инета в подсети 10.0.0.1 и поднять алиасы в подсеть 10.0.2.1

nimnul
22-06-2005, 19:35
нет, вирусов точно нет.
NOD32 никого не пропускает

fossil
22-06-2005, 19:50
nimnul Тогда нужно протестировать твой канал. Подсоединись к примеру с ноута и посмотри как там все отображается, если так же, тогда кричи на прова. Если все ок, сноси ОС.

Ven
22-06-2005, 20:01
На самом деле лучше на вторую сетевушку прописать статический IP адрес, т.к. она скорее всего настроилась в подсеть 10.0.0.1, и естественно она не может зайти на 10.0.2.36.
Кто сказал что на второй сетевушке айпи не статический? Я же написал что он сам там прописался 192.168.0.1/24. Не в состоянии соединения, а именно в свойствах. Это общеизвестный факт.Нужно прописать статический IP адрес для инета в подсети 10.0.0.1 и поднять алиасы в подсеть 10.0.2.1что значит статический айпи для инета? и что за алиасы в подсети 10.0.0.1? Зачем они нужны?

nimnul
22-06-2005, 20:19
да, уже проверял.
это только у меня такое.

а сносить не хочется, т.к. оно у меня уже два года установлено
всё заново настраивать даже времени нет

а так, даже не понятно где копать

Ven
26-06-2005, 14:43
А почему так мало ответов?
Я вот что еще придумал...
расшарить сетку ср-вами винды, а инет расшарить ср-вами прокси.
Не полноценный доступ, но все же вариант.

Второй вариант - это OpenVPN. Пока что небыло времени попробовать. Кто-то сталкивался?

Loki3D
24-08-2005, 11:31
Моему Знакомому провели Сеть и всместе с ним коллективное подключение по ADSL. Ребята из фирмы настроили ему подключение и вывели ярлык на РабСтол. Он говорит, что при подключении после ввода Лога с Пассом, данных провом появляется еще окошко с предложением ввести Пароль, дыбы получить доступ к Инету.
ОС=WinXP
У меня возможности проверить все самому нету, так что просто хочу проконсультироваться.. прав я или не прав.
вопрос
Пароль запрашивается из-за настроек Обозревателя??
СвойстваОбозревателя--Безопасность--Интернет[Другой]--ПроверкаПодлинностиПользователя.

Greyman
24-08-2005, 12:45
Loki3D
Это может быть пароль для прокси-сервера. В настройках стоит прокси сервер?

Loki3D
24-08-2005, 13:27
Опять таки порверить не могу. в данном случае
1. Систему коллективных Сетей в Многоитажках нашего города я знаю.. Там не используется Прокси.
Испоьзуют шлюз и VPN
2.Но Если бы обращение к прокси было бы прописано в настройках IE, то при запорсе по URL была бы просто страница с Ошибкой.
Так что думаю. что прокси не причем..

rivera
25-08-2005, 10:10
Greyman наверняка имел ввиду прокси сервер, который дает доступ во внешнюю сеть и стоит у провайдера, а именно шлюз!
вот он-то и проверяет подолинность пользователя.
а прокси сервера в интеренте, это чуть-чуть другое...

Loki3D
25-08-2005, 11:22
Даже если так, то тоже наврятли..Внешний Поркси у прова есть, но на сколько я могу представить он не просит Авторизации, либо авторизация протекает Автоматом при вводе Лога С Пассом в Диалоговом окне подключения.
Исходя из предложенных решений проблемы я могу заключить, что если в Свойствах обозревателя В "Интернет Безопасности" в Пункте "Проверка подленности Пользователя" поставить скажем "Запрос Имени Пользователя и Пароля", то после подключения к ИНЕТу НЕ будет запрашиваться Пароль??
Повторюсь еще раз.. мне данную вещь не проверить самому.. поэтому и спрашиваю в надежде на то, что у кого-то подобное подключение к ИНЕТу в доме.
Проверьет пожалуйстамою догадку если нет уверенности в моей правоте\НЕправоте.

noble
25-08-2005, 11:37
подлинность пользователя проверяет Farewall,установленный на сервере твоей домашней сети, в нем наверняка есть встроенный прокси который прописан у тебя в настройках, который и раздает инет по сети.

Loki3D
25-08-2005, 12:23
подлинность пользователя проверяет Farewall,установленный на сервере твоей домашней сети, в нем наверняка есть встроенный прокси который прописан у тебя в настройках, который и раздает инет по сети.
Сомниваюсь, иначе не было бы проблем, тк подключение настраивают Мальчики из конторы Прова..
Пров Дает
IP на сетевую Карту
IP Шлюза
--------------------
IP на VPN Подключение
IP DNS (Первичный и Вторичный)
IP Компа для Соединения по VPN
--------------------
ЛОГ
ПАС

Это все настраивают Пацаны, которые тянут Сетевой кабель в Квартиру..
Вот они же запустили подключение, Прошли Идентификацию, А потом появляется новое окно с требованием ввести пароль..
P/s/ Это все со слов моего знакомого (Плохо рабирающегося в этом деле).

noble
25-08-2005, 12:31
ну и вводите ЛОГ и ПАС которые дал пров

Loki3D
25-08-2005, 12:53
ну и вводите ЛОГ и ПАС которые дал пров
Ну не глупее же Паравоза.. Естественно в окне подключения это и вводилось, только после подключения вылезало другое окно с запрсом Пароля(Данный Провом Пас неподходит).

Короче Мой знакомый долго не думал, и вызвал себе "Специалиста" с просьбой снести Винду и поставить заново. после этого естесвенно все заработало и повторно пароля не спрашивало. Такя короче причин запроса и не понял...

Svex
26-08-2005, 09:53
Здравствуйте

помогите настроить маршрутизацию.

Подключился к интернету через районную сеть.

Для подключения к интернету создается VPN соединение. Для доступа к локальной сети провайдера при одновременном подключении VPN дополнительно прописываеться маршрутизация

route add -p 10.0.0.0 mask 255.0.0.0 10.7.17.254 metric 1

Так вот на машине к которой подключен кабель провайдера интернет и доступ к локальной сети провайдера работает.

Подключил через ICS (2 сетевая карта) вторую машину, ICS работает с VPN соединением.

На второй машине инет работает, но сайты типа netbynet.ru (10.0.0.0) не работают. При том что у меня работает доступ к локальным FTP серверам провайдера.




© OSzone.net 2001-2012