faq обучение настройка
Текущее время: Пн июл 21, 2025 14:35

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 9 ] 
Автор Сообщение
СообщениеДобавлено: Пт июн 12, 2009 10:20 
Не в сети

Зарегистрирован: Сб сен 16, 2006 19:45
Сообщений: 10
Откуда: Санкт-Петербург
Задача следующая: есть 2 внутренних IP провайдера (компы удалены друг от друга), которые между собой связаны через локалку (пробовал их делать в одной подсети - не пингуются, видимо фильтрация какая стоит). На один IP подключен интернет по фиксированному IP (без PPTP или PPPoE), на другом он отключен (локалку пров не отключает).
Раньше на основе DIR-100 соединял wan порт с одним из 4-х основных портов и путем хитроумных настроек давал доступ к интернету другому компу. Щас после введения фильтрации нужно использовать только эти 2 фиксированных внутренних IP.
Догадываюсь что надо поднять VPN (который будет висеть на первом IP и раздавать через него интернет получаемый через NAT), но как это сделать, что бы такое прикупить, чтобы затея окупилась сравнительно быстро (при минимальном тарифе в 500 руб).


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт июн 12, 2009 15:37 
Не в сети

Зарегистрирован: Сб июн 16, 2007 14:04
Сообщений: 235
Наверное DFL-210 минимум


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт июн 12, 2009 16:06 
Не в сети

Зарегистрирован: Сб сен 16, 2006 19:45
Сообщений: 10
Откуда: Санкт-Петербург
msbud писал(а):
Наверное DFL-210 минимум

Т.е. это минимум, который может поднять VPN-сервер, или в него что-то другое заложено?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт июн 12, 2009 16:10 
Не в сети

Зарегистрирован: Сб июн 16, 2007 14:04
Сообщений: 235
Это минимум, который сможет маршрутизировать трафик с VPN обратно в WAN порт, а не в локальную сеть.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт июн 12, 2009 16:15 
Не в сети

Зарегистрирован: Сб сен 16, 2006 19:45
Сообщений: 10
Откуда: Санкт-Петербург
Ясно. Срок окупаемости 10 месяцев. Надо подумать... :) и в первую очередь при таком сроке - протестировать...


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт июн 12, 2009 16:36 
Не в сети

Зарегистрирован: Сб сен 16, 2006 19:45
Сообщений: 10
Откуда: Санкт-Петербург
Сейчас подумал: а есть такое устройство, которое просто поднимет прокси-сервер на этом IP? Или которое сможет поднять NAT, на порту wan на одном и том же интерфейсе?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Сб июн 13, 2009 07:13 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
Прокси - это прерогатива полноценных компьютеров. NAT легко сможет DFL.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн июн 15, 2009 02:46 
Не в сети

Зарегистрирован: Сб июн 16, 2007 14:04
Сообщений: 235
Сделал сейчас на DFL-210 такую штуку. Не получилось пока сделать порт-маппинг с WAN IP на сервисы VPN клиентов. А просто выходить в инет клиенты могут абсолютно без проблем


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн июн 15, 2009 05:40 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
Прописывайте клиентам в настройках статические адреса и делайте порт-маппинг на них.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 9 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Google [Bot] и гости: 291


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB