На предыдущий мой вопрос никто не ответил, но тем не менее, задам схожий.
Итак, имеется 2 провайдера, один со статическим IP, второй - подключение через PPPoE, но IP также постоянный (есть у прова такая услуга).
Первый провайдер предоставляет доступ к удаленным офисам, их IP лежат во внутренней подсети самого провайдера (диапазон 172.xxx.xxx.xxx), данные IP маршрутизируются на внешний IP 195.206.xxx.xxx. К серверу головного офиса удаленные точки подключаются по стандартному виндовому VPN-соединению (PPTP). Также этот провайдер может давать интернет, которым я не хочу пользоваться (дорого и медленно).
Интернет я как раз хочу получать от провайдера №2 (внешний постоянный IP из диапазона 87.103.xxx.xxx)
Также требуется возможность подключаться к VPN с любого внешнего адреса (т.е. из другого города вбиваешь IP провайдера №2 и соединяешься).
Что было сделано:
NAT routing - включен, алиасы не прописаны
Load Balance: Пров№1 = 0%, Пров№2 = 100%
Virtual Servers: PPTP разрешен для диапазона 1.1.1.1/255.255.255.255 для обоих интерфейсов (ALL)
В Binding прописаны адреса удаленных точек на интерфейс Прова№1 (WAN1) и пара внешних адресов, на которые нужно ходить через Прова№1 (это почта, статистика, из чужого диапазона пров туда не пускает).
Что получилось:
Точки соединяются и работают отлично.
Интернет идет через прова№2, здесь все ОК.
IP Прова№1 видно из вне, VPN (PPTP) соединение устанавливается, но работает с очень большими перебоями (больше половины пингов теряется, собственно, непонятно почему).
IP Прова№2 не видно снаружи вообще, соответственно, ничего не устанавливается. А как раз нужно, чтобы с внешних адресов была возможность устанавливать VPN-соединение через Прова№2.
Если в Binding разрешить все порты для небольшого внешнего диапазона (скажем, 87.113.135.1 - 87.113.135.254) - VPN из вне не поднимается вообще, ни на IP прова№1, ни на IP прова№2.
Да, чуть не забыл - был глюк с SSL - странички не грузились вообще или грузились оооочень медленно и с 5-10 раза. Прописал в Binding 443 порт на интерфейс WAN2 (пров№2) - все залетало.
Собственно, вопрос - как "засветить" IP прова №2 наружу и разрешить подключения по VPN из вне?
Ну или хотя бы ответ на вопрос - почему при таком раскладе жуткие тормоза при работе с VPN через прова№1?
Надеюсь, более-менее понятно написал, хоть и несколько сумбурно.
Если требуется уточнение - спрашивайте, поясню.
Заранее спасибо.
|