faq обучение настройка
Текущее время: Вт июн 24, 2025 22:06

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 5 ] 
Автор Сообщение
СообщениеДобавлено: Пт июн 17, 2011 10:47 
Не в сети

Зарегистрирован: Пн апр 23, 2007 15:35
Сообщений: 56
Создание нескольких VPN-каналов от разных провайдеров.


Имею офис в него входит несколько провайдеров предоставляющий как Internet так и выделенные каналы
Имеются каналы предоставляемые от структур предоставляющие гос.услуги и я не могу их менять.
Так у меня имеется выделенный канал который я посадил на WAN2 - 10.10.0.111, у которого я не могу менять параметры. Т.е. тот IP и ни какой другой. На WAN1 - заведен интернет и запущен VPN(IPSec)

И теперь есть необходимость настроить еще один выделенный канал
Пробую сделать IPSec на WAN2 - 172.16.12.1, через Publish IP. И ...... и не работает. Канал не вяжется. Вообще возможно делать IPSec на Publish IP. И есть какие другие варианты доступа из локальной сети 192.168.100.x на другую сетку 192.168.12.x

Изображение


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пт июн 17, 2011 11:49 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
IPsec через дополнительные IP работать не будет
Используйте другой (свободный) интерфейс

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пт июн 17, 2011 13:48 
Не в сети

Зарегистрирован: Пн апр 23, 2007 15:35
Сообщений: 56
danilovav писал(а):
IPsec через дополнительные IP работать не будет
Используйте другой (свободный) интерфейс


Спасибо за ответ.

Но если все интерфейсы заняты - есть ли выход из ситуации? Руководство требует.... Есть ли решение?


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пт июн 17, 2011 14:36 
Не в сети

Зарегистрирован: Вт фев 26, 2008 19:07
Сообщений: 9130
Откуда: Москва
Андрей Добров писал(а):
danilovav писал(а):
IPsec через дополнительные IP работать не будет
Используйте другой (свободный) интерфейс


Спасибо за ответ.

Но если все интерфейсы заняты - есть ли выход из ситуации? Руководство требует.... Есть ли решение?


можно IP "приколотить" например на Vlan если статичные данные .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пт июн 17, 2011 16:41 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
Да, VLAN через управляемый свитч будет вариантом
Выделяете 2 порта в отдельный VLAN без теггирования. Втыкаете их в разрыв между провайдером и WAN2-интерфейсом DFL
Третий порт, который смотрит на другой интерфейс DFL (ex, LAN), делаете в этом влане теггированным
На LAN-интерфейсе DFL делаете VLAN

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 5 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 389


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB