Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    [РЕШЕНО] Интернет PPTP VPN из Lan subnet

    Scheduled Pinned Locked Moved Russian
    63 Posts 6 Posters 31.1k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • G
      garald50
      last edited by

      @Eugene:

      @zar0ku1:

      поиск, он такой поиск
      http://forum.pfsense.org/index.php/topic,21093.0.html

      Он вроде не говорил ничего про два подключения к одному и тому же VPN-серверу, или я пропустил чего?

      ну вроде получается подключение к одному VPN-серверу Интернета. Потому что на шлюзе прописываю такой же адрес и такой же адрес прописываю на хосте. Хотя провайдер сейчас требует чтобы в адресе прописывалось доменное имя (или как там его) для распределения нагрузки на VPN-сервер, но (т.к. pf так не умеет) пишу IP. Хотя у VPN-сервера диапазон IP адресов и попробовав прописать разные IP на шлюзе и на хосте, подключиться с хоста в subnet все равно не удается.

      1 Reply Last reply Reply Quote 0
      • E
        Eugene
        last edited by

        @garald50:

        @Eugene:

        @zar0ku1:

        поиск, он такой поиск
        http://forum.pfsense.org/index.php/topic,21093.0.html

        Он вроде не говорил ничего про два подключения к одному и тому же VPN-серверу, или я пропустил чего?

        ну вроде получается подключение к одному VPN-серверу Интернета. Потому что на шлюзе прописываю такой же адрес и такой же адрес прописываю на хосте. Хотя провайдер сейчас требует чтобы в адресе прописывалось доменное имя (или как там его) для распределения нагрузки на VPN-сервер, но (т.к. pf так не умеет) пишу IP. Хотя у VPN-сервера диапазон IP адресов и попробовав прописать разные IP на шлюзе и на хосте, подключиться с хоста в subnet все равно не удается.

        Если pfSense уже поднимает PPTP к VPN-серверу, таким образом получая инет, то зачем на компьютерах за pfSense поднимать такой-же VPN? подключай хоть 142 компа и у всех должен быть инет, на то он и firewall…
        Пойду спать, что-то совсем плохо соображаю. -(

        http://ru.doc.pfsense.org

        1 Reply Last reply Reply Quote 0
        • G
          garald50
          last edited by

          @Eugene:

          зачем

          тот Инет который поднимается на pf он с серым IP в интернете. А нужно соединение точка-точка. Пров дал еще одну учетку для ихнего ВПН-сервера с белым IP. поэтому вот так

          1 Reply Last reply Reply Quote 0
          • E
            Eugene
            last edited by

            @garald50:

            @Eugene:

            зачем

            тот Инет который поднимается на pf он с серым IP в интернете. А нужно соединение точка-точка. Пров дал еще одну учетку для ихнего ВПН-сервера с белым IP. поэтому вот так

            VPN over VPN - это что-то новое в сфере Советского автомобилестроения? -))) а нельзя сразу тупо поднять VPN c pfSense до "ихнего ВПН-сервера с белым IP"?
            Возможно мои вопросы неумные, я прошу прощения, но хочется понять специфику…

            http://ru.doc.pfsense.org

            1 Reply Last reply Reply Quote 0
            • D
              deutsche
              last edited by

              карта сети все обьяснит

              http://ru.doc.pfsense.org/

              1 Reply Last reply Reply Quote 0
              • G
                garald50
                last edited by

                @Eugene:

                а нельзя сразу тупо поднять VPN c pfSense до "ихнего ВПН-сервера с белым IP"?

                А как тогда будет функционировать приложение для видеоконференции Polycom на хосте в моей внутренней подсети, которое (приложение) работает в режиме точка-точка (я без понятия на каких портах работает приложение чтоб если че прокидывать, мапить и т.п.)?

                1 Reply Last reply Reply Quote 0
                • D
                  deutsche
                  last edited by

                  промапить проще чем поднимать ненужные впн каналы
                  прежде чем кидаться за первое очевидное решение продумайте все , а потом делайте.

                  http://ru.doc.pfsense.org/

                  1 Reply Last reply Reply Quote 0
                  • G
                    garald50
                    last edited by

                    @deutsche:

                    промапить проще чем поднимать ненужные впн каналы
                    прежде чем кидаться за первое очевидное решение продумайте все , а потом делайте.

                    помогите мне пожалуйста, может Firewall: NAT: 1:1 - это то что мне нужно? если да, то как его настроить?

                    1 Reply Last reply Reply Quote 0
                    • D
                      deutsche
                      last edited by

                      какая задача стоит вообще?

                      http://ru.doc.pfsense.org/

                      1 Reply Last reply Reply Quote 0
                      • E
                        Eugene
                        last edited by

                        @garald50:

                        @Eugene:

                        а нельзя сразу тупо поднять VPN c pfSense до "ихнего ВПН-сервера с белым IP"?

                        А как тогда будет функционировать приложение для видеоконференции Polycom на хосте в моей внутренней подсети, которое (приложение) работает в режиме точка-точка (я без понятия на каких портах работает приложение чтоб если че прокидывать, мапить и т.п.)?

                        О млин… чем дальше в лес, тем толще партизаны -)
                        А как оно сейчас работает знаешь? Обычно есть настройки на любом оборудовании (достаточно интеллектуальном, чтобы иметь их), есть интернет с документацией, есть поставщик/продавец оборудования, есть tcpdump наконец наш друг...
                        Т.е. опять же - что есть проблема здесь? VPN или Polycom или ... ?
                        Всех пользователей за pfSense выпускать в Интернет, заставляя поднимать VPN как-то странно звучит...

                        http://ru.doc.pfsense.org

                        1 Reply Last reply Reply Quote 0
                        • G
                          garald50
                          last edited by

                          @deutsche:

                          какая задача стоит вообще?

                          на данный момент не решены следующие задачи с помощью pf:

                          1. Развертывание видеосвязи с помощью Polycom (точка-точка)
                          схема:
                          хост Polycom -> pf ->VPN с Интернетом по локалке провайдера {белый ip 1} -> Интернет -> {белый IP 2} хост Polycom

                          2. Подключение по RDP (port 3389) к терминальному серверу, находящимуся в моей Lan subnet, из локалки провайдера.
                          схема:
                          терминальный сервер RDP <- pf {ip 1 в локалке прова} <- локалка прова <- {ip 2 в локалке прова} <- терм. клиент RDP

                          1 Reply Last reply Reply Quote 0
                          • Z
                            zar0ku1
                            last edited by

                            1. какие порты использует?
                            2. Какая проблема тут?

                            у меня сделано так

                            WAN 	TCP 	8800  	192.168.10.15 (ext.: any) 	3389  	Natasha-PC

                            закрывайте темы, если ответ на ваш вопрос полон.
                            если схема сложная - не поленитесь ее нарисовать

                            1 Reply Last reply Reply Quote 0
                            • G
                              garald50
                              last edited by

                              @zar0ku1:

                              1. какие порты использует?
                              2. Какая проблема тут?

                              у меня сделано так

                              WAN 	TCP 	8800  	192.168.10.15 (ext.: any) 	3389  	Natasha-PC

                              это в Firewall: NAT: Port Forward. пробовал.
                              если бы все так было просто. static+pptp. wan смотрит в Интернет. из локалки прова wan недоступен.

                              1 Reply Last reply Reply Quote 0
                              • Z
                                zar0ku1
                                last edited by

                                @garald50:

                                если бы все так было просто. static+pptp. wan смотрит в Интернет. из локалки прова wan недоступен.

                                правильно ван который пптп из локальной сети провайдера недоступен, но который static - то доступен
                                у тебя получается грубо говоря два интерфейса eth1 и tun1
                                eth1 например имеет серый айпи вида 10.253.24.10 а tun1 имеет белый айпи вида 94.56.87.23
                                так?

                                закрывайте темы, если ответ на ваш вопрос полон.
                                если схема сложная - не поленитесь ее нарисовать

                                1 Reply Last reply Reply Quote 0
                                • G
                                  garald50
                                  last edited by

                                  @zar0ku1:

                                  @garald50:

                                  если бы все так было просто. static+pptp. wan смотрит в Интернет. из локалки прова wan недоступен.

                                  правильно ван который пптп из локальной сети провайдера недоступен, но который static - то доступен
                                  у тебя получается грубо говоря два интерфейса eth1 и tun1
                                  eth1 например имеет серый айпи вида 10.253.24.10 а tun1 имеет белый айпи вида 94.56.87.23
                                  так?

                                  в Status: Interfaces у меня два интерфейса - сервый интернетовский и локалка внутренняя. а как мне сделать серый eth1
                                  и белый tun1 ?

                                  1 Reply Last reply Reply Quote 0
                                  • Z
                                    zar0ku1
                                    last edited by

                                    @garald50:

                                    в Status: Interfaces у меня два интерфейса - сервый интернетовский и локалка внутренняя. а как мне сделать серый eth1
                                    и белый tun1 ?

                                    напиши первые два октета этих айпшнегов

                                    закрывайте темы, если ответ на ваш вопрос полон.
                                    если схема сложная - не поленитесь ее нарисовать

                                    1 Reply Last reply Reply Quote 0
                                    • G
                                      garald50
                                      last edited by

                                      @zar0ku1:

                                      @garald50:

                                      в Status: Interfaces у меня два интерфейса - сервый интернетовский и локалка внутренняя. а как мне сделать серый eth1
                                      и белый tun1 ?

                                      напиши первые два октета этих айпшнегов

                                      серый инет 10.16 и внутренняя локалка 192.168

                                      1 Reply Last reply Reply Quote 0
                                      • Z
                                        zar0ku1
                                        last edited by

                                        @garald50:

                                        серый инет 10.16 и внутренняя локалка 192.168

                                        жестокий провайдер

                                        попробуй попинговать адрес 192.168.x.x. с другого айпи (локалки провайдера) сейчас рассматриваю проблему #2

                                        закрывайте темы, если ответ на ваш вопрос полон.
                                        если схема сложная - не поленитесь ее нарисовать

                                        1 Reply Last reply Reply Quote 0
                                        • G
                                          garald50
                                          last edited by

                                          @zar0ku1:

                                          @garald50:

                                          серый инет 10.16 и внутренняя локалка 192.168

                                          жестокий провайдер

                                          попробуй попинговать адрес 192.168.x.x. с другого айпи (локалки провайдера) сейчас рассматриваю проблему #2

                                          стоп. 192.168.x.x. - это моя внутренняя подсетка, а не сетка прова. почему 192.168.x.x. должен пингваться из локалки прова?

                                          1 Reply Last reply Reply Quote 0
                                          • Z
                                            zar0ku1
                                            last edited by

                                            @garald50:

                                            стоп. 192.168.x.x. - это моя внутренняя подсетка, а не сетка прова. почему 192.168.x.x. должен пингваться из локалки прова?

                                            эм, ты меня не понял, у тебя ван статик и pptp, скажи их айпишники
                                            или просто покажи ifconfig

                                            закрывайте темы, если ответ на ваш вопрос полон.
                                            если схема сложная - не поленитесь ее нарисовать

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.