Есть центральный офис с сеткой 192.168.0.0 255.255.255.0 стоит DI-804HV (к провайдеру через PPPoE), на себе тянет 4 тоннеля с разными офисами. Так получилось, что пятый офис не распологает выделенным ип. В связи с чем включил Dynamic VPN на центральном DI-804. 5-ый Удалённый офис подключается к провайдеру через подсеть 192.168.89.0 255.255.255.0 по VPN PPTP и тоже через DI-804HV. Локальнвя сеть в 5-ом удалённом офисе 192.168.21.0 255.255.255.0 .
Происходит так:
1. Устанавливается PPTP соединение инет есть.
2. Поднимается IPSEC тоннель.
3. Всё пингуется прекрасно оттуда и отсюда.
4. Задаём с любой машины в центральном офисе ping 192.168.21.1 (роутер или 192.168.21.33 - комп) -l 1370.
5. В удалённом офисе падает PPTP с логом LCPterminate recv.
6. С удалённого офиса пингуем центральный роутер или комп в центральном офисе с такими же параметрами - тоже падает PPTP соединение.
7. Перекачиваем файл с удалённого офиса - падает PPTP (собственно ни чего нового).
8. Качаем по радмину в удалённый офис - НА УРА ни чего не пропадает.
Если в удалённом офисе задать выделенный ип адрес (такое у провайдера можно спросить но за дорого, приходится платить за трафик), настроить как обычный туннель без динамиков всяких - всё работает (это к тому что один и тотже провайдер правда VPN сервера разные).
|