VPN. Тунелирование. Защищенный канал. [Версия для КПК]

Показать полную графическую версию : VPN. Тунелирование. Защищенный канал.

Страниц : [1] 2 3 4 5 6 7 8 9 10 11

hardart

24-04-2003, 01:46

Есть шлюз, настроенный на вин 2к сервер, на нем настроил нат, и есть пользовательский комп который ходит по инету через этот шлюз.., то впн НЕ ПАШЕТ (если не через шлюз все ок ДИАЛ АП или на прямую но это е выход)
КАК настроить.. или мож какой софт есть ?

BAMBR

24-04-2003, 10:16

А VPN через NAT и не может работать, посмотри описание протокола GRE который используется в нате.

hardart

24-04-2003, 11:05

Это я понял :(
Но выхода совсем нет.. может именно для этого компа какую програмульку поставить которая.. тунулировало его впн, а то не охото ставить монстров типа вингейт и вин роут.. может просто какая маленькая, и специально для этого есть софтинка ?
Ну или еще есть какое изящное решение ?

FWC

21-01-2004, 11:00

VPN через NAT не только МОЖЕТ, но и РАБОТАЕТ на w2k с SP3/4

Только у меня вопрос другой... Когда цепляюсь из инета к своему серверу по VPN, то на локальной машине отваливается "обычный" инет. Спрашивал у админов провайдера - сказали меняется таблица маршрутизации при подключении, батником выправи ее обратно... хороший совет, если кроме подключения больше ничего не требуется :) но мне надо в терминале влезть на один из серверов внутри локалки и если реестр выправить в прежнее состояние, то в локалке уже ничерта не видно! Как решить проблему? если нужно выложу таблицы маршрутизации ДО и ПОСЛЕ (подключения)

Guest

26-01-2004, 19:27

Вам бы про ISA Server почитать ....

Runet

27-06-2004, 17:08

У меня к Вам Большая просьба помочь решить вопрос:
*есть сервер win 2000 с ISA2000 на ней
*запущен удал-й доступ по VPN, к этому серверу по VPN должны
*подключаться из офиса там стоит DFL-500. Проблема в том,
*что одновременно может поключиться только один клиент,
* второй если попытается подкл-ся то выд-ся ош-ка соедин-я 678
* (ответ не получен). Внутри сети (при * проверке)
* подключаться могут только двое и не более (задействуются
*только макс 2 порта) в настройках удал-го доступа - пол-ка удал-го
*доступа в многоканальном подк-и стоит необ-е кол-во разреш-х
*подкл-й, но все равно больше двух не подкл-ся даже внутри сети (как
*по умолчанию). В чем может быть проблема?

Turman

10-01-2005, 23:01

У меня компьютер подключен к локальной сети.И кроме этого еще есть доступ в инет по vpn.Но если я был в локальной сети, а потом устанавливаю соединение к интернету по vpn, то компьютер локальную сеть уже не видит!
Как можно сделать так, чтобы и инет и локалка были доступны одновременно?
Спасибо!

PahaW

12-01-2005, 08:54

IgorK

12-01-2005, 11:08

Есть подозрение на совпадение адресов локалки и VPN.

Turman

12-01-2005, 15:46

PahaW
У меня установлена win xp.Локалка значит на нем и стоит-если я правильно понял вопрос.
IgorK
Адрес vnp я вроде могу узнать из свойств его соединения.
А как узнать адрес локалки?

Turman

12-01-2005, 15:49

Локалка городская-я только ее пользователь.

IgorK

14-01-2005, 09:45

ipconfig IMHO

Turman

14-01-2005, 14:25

После выполнения команды ipconfig показались два соединения:
Ethernet adapter Loc.area connection и PPP adapter.оказывается у них разные адреса.

PahaW

15-01-2005, 08:13

Turman
После выполнения команды ipconfig показались два соединения:
Ethernet adapter Loc.area connection и PPP adapter.оказывается у них разные адреса.
Так и должно быть!
В техническую службу провайдера обращался?(Попробуй обратиться).
Что за город? Если не секрет!

Turman

15-01-2005, 17:27

PahaW
А можно какнибудь это настроить самостоятельно?
Прописать какиенибудь команды типа route...
Город почти москва)

i5gh

16-01-2005, 04:27

обычно прописывают роутинг (route add 10.1.0.0 mask 255.255.0.0 10.1.42.254 -p) крайняя запись это шлюз ставь свои данные и будет good...

Aragorn

18-01-2005, 20:57

Я подключен к выделенному каналу. У провайдера стоит сервак и через VPN мы коннектимся через него к нету. Но есть и внутренняя сеть (непосредственно между компами). Как её можно настроить, чтобы обмениваться данными? Нужно чтобы обязательно одна подсеть была?

Yustus

19-01-2005, 10:09

то есть локалка - клиенты одного провайдера, и имеют доступ только к ВПН-серверу, а друг друга не видят?

Greyman

19-01-2005, 11:36

Aragorn
Коммутационное обурудование чье, ваше или провайдера? Можно и без одной подсети, только тогда нужно будет маршрутизацию настраивать. Машины под какими осями? Какое коммутационное оборудование? Какие подсетки у тебяи других машин в сети и сервера провайдера? Какой шлюз используется?... Может еще чего забыл...

Aragorn

19-01-2005, 12:24

Yustus Да, именно так. Главно когда подключаешься, дают инструкцию, что в настройках подключения нужно выключить "Клиет для сетей Microsoft" и "Служба доступа к общим файлам и папкам" :) Наверное сами не хотят, чтобы мы на халяву данными обменивались.
Greyman Оборудование - провайдера. Этот провайдер по всей Уфе танет инет через выделенную линию, так что все оси не назову :) У меня - Windows XP SP2. Какое коммутационное оборудование Не знаю. Мой ip - 10.34.2.250, а как узнать про подсети? Сервер: не знаю. Шлюз - без понятия. А как узнать? В службе поддержки сказали, что теоретически в пределах одной подсети построить локалку можно.