У меня есть локальная сеть, а недавно я подключился к стриму через
Dlink 500T (DLinkRU_DSL-500T_kernel_V1.00B02T02.RU.20041014 - версия прошивки) еще у меня есть Dlink DI-808HV (20040812_804_808_V140.BIN-версия прошивки) и я с 2 друзьями, которые тоже состоят в моей сети хочу использовать выход в инет.
Мне не имеет значения трафик и т.д. главное сам доступ.
Но дело в том что это скоро раскопают и через мой модем будут лазить уже не два человека!
Сейчас у меня стоит фильтрация по MAC адресам но, вы понимаете что их тоже можно поменять. И я хотел бы дать доступ в нет через VPN если это возможно. По принципу :

{Internet}--ADSL(DLINK500T)----VPN---Router(DLINK DI-808HV)--{Сеть}

Скажите можно это сделать, и как или где можно об этом прочитать (желательно на русском)

Зарание спасибо.

А почему бы просто не включить шифрование с уникальным ключом ?

угадать/подобрать 128 или даже 256 битный ключ - это, мягко говоря, геморрой.

WEP шифрование, ключ придумываешь и прописываешь руками, галку "получать ключ автоматом" ан адаптерах снять .

2 Heathen

ГДЕ ТЫ ТАМ УВИДЕЛ WIFI?

2 автор предостовления доступа в инет по правилам (конкретным людям) да еще и так, чтобы не сломать. стоит или включеного компа и винроута или DSA 3100(624$)

правила по макам ип и так далее это все ерунда.

есть вариант что
804di держит впн сервер а нему народ конектиться через пптп, но это кажетсья возможно только состороны ВАН интерфейса......
На досуге озадачусь идеей......

oops

извиняюсь

VPN у 804 - только со стороны WAN-порта.
Но можно использовать комбинацию (MAC+IP) фильтров. Т.е давать разрешение , основываясь на МАК и ИП-адресах.
Подобрать эту комбинацию сложнее и , если компы друзей не отключены, смена ИП-адреса у другого вызовет ругательство со стороны ОС на дубликатный адрес.

У меня ADSL модем какраз и подключен к WAN порту. Мой вопрос заключается в том : можно-ли
организовать VPN тунель между модемом(ADSL DI 500T) и роутером DI-808HV), где модем подключен к
WAN порту роутера. И если можно то как?

(Все более точно описано выше)

Нельзя. И не понятно, как такое вообще может быть и для чего может понадобиться.

Очень жаль что нелзя мне помочь...

Виктор Вы что то не так поняли.

Давай те еше раз.
Что у вас есть в кв
адсл модем и провод от локальной сети.
так?
Друзья в той же самой локальнйо сети так?

берем вставляем в адсл модем провод и подлючаем его к WAN порту DI 804.
В оставшиеся 4 ЛАН порта втыкаем вас комп и стевой провод от друзей.

ЕСЛИ Ваша локальная сеть не отключит вас в течение 30 минут. Значит вы не привысили цепочку из 4 свичей......)))

теперь ставим на ЛАН порту вашего ДИ 8004 ип соответсвуюший вашей локалке (опять траблы с админами сети)
ГОворите себе и свои брудьям это ИП и ставите его шлюзом

А на ВАн порту ставите пппое.....

С сетью у меня проблем небудет, все админов я прекрано знаю иногда и сам им помогаю, но к сожалению они мне помочь не могут.

Проблема в том что Mac и IP можно поменять(это то фильтр который я задействовал)
На данный момент вся схема работает отлично, но когда слух о моем инете распростронится по сетке, кто-нибудь, зная людей, которым я дал доступ просто поставит их IP и Mac и олучит себе халявный нет за мой счет.

Я очень долго выбирал какой маршрутизатор мне взять и мне посоветовали (Di-804) я взял. Мне тогда сказали (причем не в одном магазине) что с помощью VPN я смогу дать доступ мужным мне пользователям в инет.

Ну ведь ничто не мешает Виктору повернуть 804hv wan-ом в сторону лок сети. Тогда друзья смогут подключаться по VPN. А внутреннюю сеть длинка прийдется как-то маршрутизировать через вторую сет карту в компе на модем ADSL. Так штаа решение вроде бы есть!
В принципе эта тема нужная, как ему роутер замаршрутизировать
через вторую сет карту без всяких там прокси и прочей мутотени.
Т.е. средствами OS? Только желательно без линуха...
Есть кто-нибудь смелый предложить?

1. Сказали правильно - может 804 создать исходящее соединение VPN, т.е подключиться с шифрованием к провайдеру. Но входящие соединения VPN он может принимать только на LAN-порту.
Включать же для этого его наоборот, т.е WAN в свою локалку - не получиться, т.к. NAT у него неотключаемый.
2. Для таких целей нужно другое устройство, напр. DFL-700.
Или ставить еще сет. карту, делать на ней сервер VPN средствами Винды