faq обучение настройка
Текущее время: Сб июл 19, 2025 14:52

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 2 ] 
Автор Сообщение
 Заголовок сообщения: Маршрутизация VPN между филиалами
СообщениеДобавлено: Пн янв 16, 2012 19:30 
Не в сети

Зарегистрирован: Чт июл 27, 2006 08:41
Сообщений: 10
Откуда: Orel
Организованы VPN-туннели IPSec между центральным офисом и несколькими филиалами.
В центре FreeBSD, в филиалах DI-824VUP+.
Настраивалось по: http://www.dlink.ru/ru/faq/92/506.html
В центре сеть 192.168.101.0/24
в филиалах 192.168.102.0/24, 192.168.103.0/24, 192.168.104.0/24 и т.д.
Настройки D-Link:
Local Subnet 192.168.102.0
Local Netmask 255.255.255.0
Remote Subnet 192.168.101.0
Remote Netmask 255.255.255.0
Между филиалами и центром все функционирует без проблем.
Возможно ли настроить маршрутизацию между филиалами через центр.
Не хотелось бы настраивать туннели между всеми филиалами.
Я так понял исходя из примера, что пакеты адресованные 192.168.101.* маршрутизатор заворачивает в туннель, а допустим на 192.168.103.0 отправляет во внешнюю сеть.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Вт янв 17, 2012 05:42 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
У IPsec local/remote net - это ACL, который дальше разрешенного вами ничего не пустит

Сделайте на DI remote net например 192.168.0.0/16, на фре соответственно и local и remote + разрешите трафик между туннелями

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 2 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 449


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB