Есть ли возможность запустить VPN-сервер на нескольких интерфейсах? А то в настройках только 1 IP можно серверу вбить.
Нужно чтобы к серверу можно было подключаться через любого из 2х провайдеров.

_________________
D-Link DFL-860E (2.30.01.06)
D-Link DGS-3612G
D-Link DGS-3200-10
D-Link DES-1228
D-Link DES-1200-28

Можно. Просто создаете для каждого интерфейса с соответствующим IP свой сервер.

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)

А внутренние подсети одинаковые ставить, или разные? Т.е. он сам поймет, что это 1 сервер на несколько интерфейсов, или с маршрутизацией косяк будет?

И еще, у меня в сети есть bootp сервер. Как в DHCP-сервере роутера прописать настройки? Вот мои настройки из named:

_________________
D-Link DFL-860E (2.30.01.06)
D-Link DGS-3612G
D-Link DGS-3200-10
D-Link DES-1228
D-Link DES-1200-28

Вы о чем? В настройках VPN сервера не указываются внутренние подсети. Если вы про пул выдаваемых адресов, то сделайте два разных, чтобы не морочиться с маршрутизацией.


Может, через Custom Options в DHCP ? filename "pxelinux.0" - это options 67, Next Server - отдельное поле в самом DHCP.

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)

Чтобы VPN сервера на разных интерфейсах были "как один", используйте в правилах группу из них + одинаковый пул адресов и user DB
Сам сервер + user auth rule делаются отдельно

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

user auth rule можно один на всех, если объединить в группу интерфейсов все сервера и прописывать эту группу в поле Interface в настройках user auth rule. Terminator IP тогда нужно указать all-nets (возможно и группа прокатит из внешних айпишников, я не пробовал).

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)

С этим вообще нет проблем, в Auth-rule можно вообще all-nets выставить.

Проблема была в том, что в самом PPTP-сервере можно только 1IP выбрать на котором он работает. Как мне в этом случае группа интерфейсов поможет?

_________________
D-Link DFL-860E (2.30.01.06)
D-Link DGS-3612G
D-Link DGS-3200-10
D-Link DES-1228
D-Link DES-1200-28

Никак. Только в правилах можно использовать группы. Сервер может быть работать только на одном интерфейсе. Для других необходимо создавать дополнительные сервера со своими Outer IP.

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)

Пришла мысля

Если поднять PPTP-сервер на внутреннем IP (lan_ip) и сделать с внешних интерфейсов на него порт-форвард по порту 1723? Как думаете, работать будет?

_________________
D-Link DFL-860E (2.30.01.06)
D-Link DGS-3612G
D-Link DGS-3200-10
D-Link DES-1228
D-Link DES-1200-28

Никто не мешает вам попробовать. Только надо будет галки снять L2TP/PPTP Before Rules: .

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Порт-форвард надо на сервис pptp-suite
Но вообще не вижу необходимости извращаться, несколько серверов работают хорошо

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Не заработало unhandled_local. Знаю что где-то в правилах косячу, но не пойму где

_________________
D-Link DFL-860E (2.30.01.06)
D-Link DGS-3612G
D-Link DGS-3200-10
D-Link DES-1228
D-Link DES-1200-28