Как сделать чтобы пользователи которые подключились к DI-804HV через PPTP из Инета могли ходить в Инет именно через этот тонель?
Т.е. я подключен дома к одному провайдеру, а мой офис к другому, в офисе у меня внешнегородской трафик по рублю, а дома внешнегородской по 3 рубля, а между офисом и домом трафик внутригородской и бесплатный. Я подключаюсь к офисной сети через PPTP на DI-804HV. Как сделать чтобы мне можно было теперь из офисной сети попасть в интернет? Это возможно без проксей и дополнительных рутеров, просто настроив DI-804HV? Оплату трафика офиса из своей зарплаты гарантирую! ))

Еще забыл сказать, что у меня дома тоже есть DI-804HV.
Поэтому еще интереснозанть как организовать доступ пользователей моей локальной сети в инет через тонель IPSec в офисную сеть (Ну это я уже сделал), а уже из офисной сети в интернет?

вот и у меня подобный вопрос но что то никто так и не ответил... http://www.rrock.hotbox.ru/Drawing9.jpg

Есть мнение, что необходимо подобающим образом настроить роутинг.

_________________
С уважением, Дмитрий Олейников.

а как его роутинг настроить?
я уже всяко пытался и никаких результатов, а то ведь придется Циске диплом вернуть из-за вас
можно хоть както еще более конкретнее ответ узнать?
прошу прощения, но обычно так отвечают когда сами незнают как

Увы и ах, но пробросить дефолт через подключение по PPTP или IPSec в этом устройстве нельзя. Так что в вашем случае без прокси не обойтись.

_________________
С уважением -- Александр Шебаронин.

Но почему? неужели это так сложно реализовать?
Может быть в будущих прошивках положение измениться?
А то уж больно кастр... упрощенный роутинг получается - даже с учетом его SOHOвости.

> Но почему? неужели это так сложно реализовать?

а в ответ тишина...

Тогда другой вопрос: какое из устройств D-Link умеет VPN и может пробросить default через VPN-соединение? и при этом за минимальную цену.

Вообще-то нужно поставить галочку в свойствах протокола TCP/IP VPN-подключения "Использовать основной шлюз в удаленной сети". И в Интернет удаленный клиент полезет через офис. Сам проверял, отправляя себе СМС с сайта МТС (там в конце IP-адрес отправителя добавляется).

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)

> Вообще-то нужно поставить галочку в свойствах протокола TCP/IP VPN-подключения "Использовать основной шлюз в удаленной сети". И в Интернет удаленный клиент полезет через офис. Сам проверял, отправляя себе СМС с сайта МТС (там в конце IP-адрес отправителя добавляется)

Через сайт? а не через проксю ли в удаленной сети это все делалось?

Да, через сайт отправлял. Никакой прокси нет. С одной квартиры установил VPN с другой. Это мои домашние компы.

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)

> Да, через сайт отправлял. Никакой прокси нет. С одной квартиры установил VPN с другой. Это мои домашние компы.

Понятно. У меня задача несколько другая - объединить 2 сети VPN'ом при помощи DI-804HV (или другого "железного" роутера) и заставить пользователей ходить в инет через шлюз в удаленной сети.
А в них (DI-804HV) нет никаких птичек на свойствах TCP.... ;(

И господа D-Link'овцы упорно скрывают - какая же из их железяк может мне в этом помочь... .

С наступающим!!!

А помочь вам в этом могут только файрволлы, начиная от 700ого.
Ну вот, еще один секрет раскрыли ))

_________________
С уважением -- Александр Шебаронин.

Спасибо! одним секретом меньше! ))
"650 баксов могут спасти отца русской демократии..."
"однако все это изрядно стоит..."
итд.

Остается еще одна загадка - какие религиозные убеждения мешают сделать нормальный роутинг в 804ом. Никож не ожидат от него поддержки BGP . но уж поставить default куда захочется... тут то чего сложного???
Такое впечатление, что роутинг для него писали на коленке за 5 минут, а теперь чтобы привести в нормальный вид нужно переписать весь софт заново... ))

Еще раз с наступающим!!!

Роутинг там нормальный. То есть есть и работает. А вот чтоб запихнуть роут в туннель -- есть некоторые проблемы. В основном связанные с ограниченностью ресурсов, что накладывает определенные рамки и часто заставляет упрощать систему в ущерб гибкости.

_________________
С уважением -- Александр Шебаронин.