форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[Проследить за развитием треда]

"VPN Proxy"
Сообщение от avermike (ok) on 03-Авг-05, 17:47  (MSK)
Сабж может и неккоректный но суть вопроса отражает. Есть стандартная ситуация - локалка N1 выходит в инет через FreeBSD 5.3 + ipfw + NAT. Также есть другая сеть N2 (никак не связанная с сетью N1) с поднятым VPN сервером (PPTP + MSCHAPv2 + MPPE 128). А теперь, внимание, вопрос - можно ли как то настроить следующую ситуацию: 1. FreeBSD сети N1 коннектится к VPN сети N2 2. также на FreeBSD поднимается свой VPN сервер 3. Клиент извне коннектиться к VPN серверу сети N1 (FreeBSD) и тем самым имеет доступ к сети N2 Можно ли такое или это бред ? Если можно то подскажите что и как поднять ?
	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "VPN Proxy"
Сообщение от max (??) on 04-Авг-05, 14:32  (MSK)
может IPSEC (Racoon) спасёт отца русской демократии?
Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	2. "VPN Proxy"
	Сообщение от avermike (ok) on 04-Авг-05, 14:48  (MSK)
	>может IPSEC (Racoon) спасёт отца русской демократии? собственно на данный момент неважно какой VPN сервер поднимать, вопрос скорее чего и как настроить чтоб такая маршрутизация происходила. кстати, какой VPN сервер легче в настройке ?
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "VPN Proxy"
Сообщение от Elbrus (??) on 05-Авг-05, 02:45  (MSK)
впн сервак можно оставить один тот что уже есть а фрею конектить настроив на ней впн клиент и она станет участником впн сети внешний клиент конектить к имеющемуся впн-серваку через фрею при помощи NAT например и он получив новый айпишник тоже станет участником единой сети в общам это все решается ipfw правилами, но суть в том что не обязательно 2 впн настраивать и перезаморачиваться. просто пропустить трафик от внешнего клиента к серверу впн через сервак с фрюхой) а уж подрубать к впн саму фрюху или нет решай...
Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	4. "VPN Proxy"
	Сообщение от avermike (ok) on 05-Авг-05, 11:54  (MSK)
	>впн сервак можно оставить один тот что уже есть >а фрею конектить настроив на ней впн клиент и она станет участником >впн сети >внешний клиент конектить к имеющемуся впн-серваку через фрею при помощи NAT например >и он получив новый айпишник тоже станет участником единой сети > >в общам это все решается ipfw правилами, но суть в том что >не обязательно 2 впн настраивать и перезаморачиваться. просто пропустить трафик от >внешнего клиента к серверу впн через сервак с фрюхой) а уж >подрубать к впн саму фрюху или нет решай... Проблема собственно такая - в сеть N2 (где уже есть VPN сервер) внешний клиент не может законнектиться. И изменить настройки я там не могу. И пока единственное что пришло в голову это поднять на другом сервере (та FreeBSD что в сети N1) VPN коннект к сети N2 и парралельно VPN сервер с такими параметрами что внешний клиент сможет законнектиться. В результате FreeBSD получится что то вроде VPN proxy.
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ]

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.