faq обучение настройка
Текущее время: Сб июл 19, 2025 16:01

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 6 ] 
Автор Сообщение
 Заголовок сообщения: Linux-server PPtP и DI-808 в связке работают?
СообщениеДобавлено: Чт фев 08, 2007 15:22 
Не в сети

Зарегистрирован: Ср апр 27, 2005 15:35
Сообщений: 41
Откуда: Syktyvkar
1) Есть центр. офис со шлюзовым Linux-сервером Internet/Lan1.
2) Есть удаленный офис с выделенным каналом и реал.IP-адр. интернет. LAN2 Подключен к Интернет через DI-808.
3) VoIP-щлюзы DVG-1104TH и DG-104SH
Задача:
1) объединить локальные сети 2-х офисов по PPtP VPN с шифрованием пакетов, используя имеющееся оборудование в связке Linux-server PPtP и DI-808. Интернет для 2-го офиса будет браться через WAN интерфейс шлюза на Linux-сервере центр. офиса. Никакого левого трафика через WAN DI-808 быть не должно.
2) организовать VoIP на шлюзах вкл. в LAN1 и LAN2.
Вопрос:
1) Возможно ли подружить Linux-server PPtP и DI-808 и какой на Linux server PPtP лучше использовать?
2) как настроить DI-808 для такой работы
3) Возможно ли использование одинаковой подсети в центральном и удаленном офисе или обязательно разные?
4) VoIP нормально будет работать в таком включении шлюзов?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт фев 08, 2007 16:26 
Схема примерно такая?
Код:
LAN1 808 ------PPTP------ Linux(POPTOPd) ------- LAN2
                                             |
                                             |-INTERNET

Тогда _весь_ трафик будет заворачитватся с DI в туннель и решать что с ним делать уже будет linux.
Адресация должна быть разной, чтобы таблицы маршрутизации нормально строились. Не забудьте, что трафик NAT не отключаемый и доступ в сеть с linux в LAN1 будет недоступна.


Вернуться наверх
  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт фев 08, 2007 17:40 
Не в сети

Зарегистрирован: Ср апр 27, 2005 15:35
Сообщений: 41
Откуда: Syktyvkar
Тогда какое устройство вместо DI-808 нужно использовать, чтобы сетки были видны друг другу, без ната?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт фев 08, 2007 18:02 
На самом деле есть варианции на тему...
Например соединить сети по IPSec и поднять интернет по PPTP. Но граблей будет достаточно и плюс ко всему текущие модели DI-8xx немного некорректно отрабатывают IPsec, если WAN-PPTP
Альтернатива -- DFL-210, там можно ставить правила на PPTP allow/nat.
Но тут ещё одна проблема, пока есть одна ошибка при работе с одной из опций poptop(ССP)


Вернуться наверх
  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн фев 12, 2007 09:17 
Не в сети

Зарегистрирован: Ср апр 27, 2005 15:35
Сообщений: 41
Откуда: Syktyvkar
В связи с вышесказанным еще пара вопросов:
1) Как подключить VoIP-шлюзы, на реальые IP до DI-808 И Linux-сервер, или можно шлюз VoIP настроить в DMZ DI-808 и как это будет работать или не будет?
2) Где лежит документация на DI-808, у вас на ftp я не нашел, а диск утерян. С DI-804 они идентичны?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн фев 12, 2007 10:13 
1. Что значит _до_ по поводу прохождения VoIP трафика и лутшей топологии обратитесь в ветку WiFi
2. Для DI-804/808 программное обеспечение и документация одинакова.


Вернуться наверх
  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 6 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Google [Bot] и гости: 542


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB