В связи с кризисом и оптимизацией расходов дали задание перевести небольшой офис с договора провайдера заключенного на юр. лицо на физ. лицо. Квартира физ. лица находится в прямой видимости от офиса на расстоянии приверно 50-100 метров. Соединение там тоже vpn (Корбина). Собственно организуем связь с офисом по wi-fi.

Существующая топология:
vpn соединение с провайдером (оборудование роутер D-Link DI-804HV) - далее на внешнюю карту сервера на MS ISA и далее от него в локальную сеть. На роутере D-Link открыт DMZ на ip внешней карты MS ISA.

Вижу 2-а способа подключения:

1. Используем существующий роутер D-Link DI-804HV на подключение к провайдеру. Далее цепляем на него точку доступа D-Link DWL-2100AP в режиме моста и уже в офисе используем еще одну аналогичную точку доступа в том же режиме моста и подсоединяем ее на внешнюю карту MS ISA.

2. Для подключения в провайдеру используем wi-fi vpn роутер D-Link DI-824VUP. В офисе используем точку доступа D-Link DWL-2100AP и далее, как описывалось выше.

Как думаете, какой вариант оптимальнее и правильнее использовать?
И будут ли вся эта схема на точках доступа прозрачна для внешних RDP соединений, т.к. офис находится на удаленном администрировании.

Оптимальнее вариант 1.Фактически вы оставляете всё подключение как есть,но соединение до корбины пойдёт через беспроводной мост,поднятый на 2х Точках DWL-2100AP (возможно + антенны ANt24-1201) в режиме WDS.Одна точка будет подключена к провайдеру,вторая на WAN порт роутера.

О, так еще проще. Спасибо, попробую.

Задержал я все это дело .... Вот и час X настал. Надо все срочно разруливать...

Вопросы вот напоследок:

1. Какую прошивку оптимальнее использовать для режима WDS. Прошил их на 2.50 - теперь вот сомневаюсь.

2. Как с ip адресами мостов разобраться?
Сейчас у внешнего интерфейса ISA, подключенного к роутеру DI-804HV адрес 192.168.1.111, у роутера соответственно 192.168.1.1
Диапазон подсетки за Исой 192.168.0.xx

Ip на точки назначать из этого-же диапазона 192.168.1.xx или можно оставить например у точки, подключенной с провайдеру 192.168.0.50, а у точки подключенной к роутеру 192.168.0.51 ? И какой указывать на них шлюз?

3. Шифрование WPA2-PSK в режиме моста будет работать?

1. 2.30патч02 ведет себя стабильнее но и на 2.50 работает коррктно
2. Точкам будет все равно какие у них адреса.Настройте те.которые Вам удобно для администрирования или вообще не трогайте.
3. на 2.50 будет.С 2.30 сейчас не вспомню.....