[РЕШЕНО] Интернет PPTP VPN из Lan subnet

garald50 · Feb 11, 2010, 6:16 AM

@zar0ku1:

поиск, он такой поиск
http://forum.pfsense.org/index.php/topic,21093.0.html

Он вроде не говорил ничего про два подключения к одному и тому же VPN-серверу, или я пропустил чего?

ну вроде получается подключение к одному VPN-серверу Интернета. Потому что на шлюзе прописываю такой же адрес и такой же адрес прописываю на хосте. Хотя провайдер сейчас требует чтобы в адресе прописывалось доменное имя (или как там его) для распределения нагрузки на VPN-сервер, но (т.к. pf так не умеет) пишу IP. Хотя у VPN-сервера диапазон IP адресов и попробовав прописать разные IP на шлюзе и на хосте, подключиться с хоста в subnet все равно не удается.

Eugene · Feb 11, 2010, 6:37 AM

@garald50:

@Eugene:

@zar0ku1:

поиск, он такой поиск
http://forum.pfsense.org/index.php/topic,21093.0.html

Он вроде не говорил ничего про два подключения к одному и тому же VPN-серверу, или я пропустил чего?

ну вроде получается подключение к одному VPN-серверу Интернета. Потому что на шлюзе прописываю такой же адрес и такой же адрес прописываю на хосте. Хотя провайдер сейчас требует чтобы в адресе прописывалось доменное имя (или как там его) для распределения нагрузки на VPN-сервер, но (т.к. pf так не умеет) пишу IP. Хотя у VPN-сервера диапазон IP адресов и попробовав прописать разные IP на шлюзе и на хосте, подключиться с хоста в subnet все равно не удается.

Если pfSense уже поднимает PPTP к VPN-серверу, таким образом получая инет, то зачем на компьютерах за pfSense поднимать такой-же VPN? подключай хоть 142 компа и у всех должен быть инет, на то он и firewall…
Пойду спать, что-то совсем плохо соображаю. -(

garald50 · Feb 11, 2010, 7:14 AM

@Eugene:

зачем

тот Инет который поднимается на pf он с серым IP в интернете. А нужно соединение точка-точка. Пров дал еще одну учетку для ихнего ВПН-сервера с белым IP. поэтому вот так

Eugene · Feb 11, 2010, 3:02 PM

@garald50:

@Eugene:

зачем

тот Инет который поднимается на pf он с серым IP в интернете. А нужно соединение точка-точка. Пров дал еще одну учетку для ихнего ВПН-сервера с белым IP. поэтому вот так

VPN over VPN - это что-то новое в сфере Советского автомобилестроения? -))) а нельзя сразу тупо поднять VPN c pfSense до "ихнего ВПН-сервера с белым IP"?
Возможно мои вопросы неумные, я прошу прощения, но хочется понять специфику…

deutsche · Feb 11, 2010, 4:56 PM

карта сети все обьяснит

garald50 · Feb 11, 2010, 5:17 PM

@Eugene:

а нельзя сразу тупо поднять VPN c pfSense до "ихнего ВПН-сервера с белым IP"?

А как тогда будет функционировать приложение для видеоконференции Polycom на хосте в моей внутренней подсети, которое (приложение) работает в режиме точка-точка (я без понятия на каких портах работает приложение чтоб если че прокидывать, мапить и т.п.)?

deutsche · Feb 11, 2010, 5:21 PM

промапить проще чем поднимать ненужные впн каналы
прежде чем кидаться за первое очевидное решение продумайте все , а потом делайте.

garald50 · Feb 11, 2010, 5:34 PM

@deutsche:

промапить проще чем поднимать ненужные впн каналы
прежде чем кидаться за первое очевидное решение продумайте все , а потом делайте.

помогите мне пожалуйста, может Firewall: NAT: 1:1 - это то что мне нужно? если да, то как его настроить?

deutsche · Feb 11, 2010, 5:45 PM

какая задача стоит вообще?

Eugene · Feb 11, 2010, 5:59 PM

@garald50:

@Eugene:

а нельзя сразу тупо поднять VPN c pfSense до "ихнего ВПН-сервера с белым IP"?

А как тогда будет функционировать приложение для видеоконференции Polycom на хосте в моей внутренней подсети, которое (приложение) работает в режиме точка-точка (я без понятия на каких портах работает приложение чтоб если че прокидывать, мапить и т.п.)?

О млин… чем дальше в лес, тем толще партизаны -)
А как оно сейчас работает знаешь? Обычно есть настройки на любом оборудовании (достаточно интеллектуальном, чтобы иметь их), есть интернет с документацией, есть поставщик/продавец оборудования, есть tcpdump наконец наш друг...
Т.е. опять же - что есть проблема здесь? VPN или Polycom или ... ?
Всех пользователей за pfSense выпускать в Интернет, заставляя поднимать VPN как-то странно звучит...

garald50 · Feb 11, 2010, 8:52 PM

@deutsche:

какая задача стоит вообще?

на данный момент не решены следующие задачи с помощью pf:

1. Развертывание видеосвязи с помощью Polycom (точка-точка)
схема:
хост Polycom -> pf ->VPN с Интернетом по локалке провайдера {белый ip 1} -> Интернет -> {белый IP 2} хост Polycom

2. Подключение по RDP (port 3389) к терминальному серверу, находящимуся в моей Lan subnet, из локалки провайдера.
схема:
терминальный сервер RDP <- pf {ip 1 в локалке прова} <- локалка прова <- {ip 2 в локалке прова} <- терм. клиент RDP

zar0ku1 · Feb 12, 2010, 4:11 AM

какие порты использует?
Какая проблема тут?

у меня сделано так

WAN 	TCP 	8800  	192.168.10.15 (ext.: any) 	3389  	Natasha-PC

garald50 · Feb 12, 2010, 5:18 AM

@zar0ku1:

какие порты использует?

Какая проблема тут?

у меня сделано так
WAN 	TCP 	8800  	192.168.10.15 (ext.: any) 	3389  	Natasha-PC

это в Firewall: NAT: Port Forward. пробовал.
если бы все так было просто. static+pptp. wan смотрит в Интернет. из локалки прова wan недоступен.

zar0ku1 · Feb 12, 2010, 5:17 AM

@garald50:

если бы все так было просто. static+pptp. wan смотрит в Интернет. из локалки прова wan недоступен.

правильно ван который пптп из локальной сети провайдера недоступен, но который static - то доступен
у тебя получается грубо говоря два интерфейса eth1 и tun1
eth1 например имеет серый айпи вида 10.253.24.10 а tun1 имеет белый айпи вида 94.56.87.23
так?

garald50 · Feb 12, 2010, 5:22 AM

@zar0ku1:

@garald50:

если бы все так было просто. static+pptp. wan смотрит в Интернет. из локалки прова wan недоступен.

правильно ван который пптп из локальной сети провайдера недоступен, но который static - то доступен
у тебя получается грубо говоря два интерфейса eth1 и tun1
eth1 например имеет серый айпи вида 10.253.24.10 а tun1 имеет белый айпи вида 94.56.87.23
так?

в Status: Interfaces у меня два интерфейса - сервый интернетовский и локалка внутренняя. а как мне сделать серый eth1
и белый tun1 ?

zar0ku1 · Feb 12, 2010, 5:26 AM

@garald50:

в Status: Interfaces у меня два интерфейса - сервый интернетовский и локалка внутренняя. а как мне сделать серый eth1
и белый tun1 ?

напиши первые два октета этих айпшнегов

garald50 · Feb 12, 2010, 5:30 AM

@zar0ku1:

@garald50:

в Status: Interfaces у меня два интерфейса - сервый интернетовский и локалка внутренняя. а как мне сделать серый eth1
и белый tun1 ?

напиши первые два октета этих айпшнегов

серый инет 10.16 и внутренняя локалка 192.168

zar0ku1 · Feb 12, 2010, 5:34 AM

@garald50:

серый инет 10.16 и внутренняя локалка 192.168

жестокий провайдер

попробуй попинговать адрес 192.168.x.x. с другого айпи (локалки провайдера) сейчас рассматриваю проблему #2

garald50 · Feb 12, 2010, 5:40 AM

@zar0ku1:

@garald50:

серый инет 10.16 и внутренняя локалка 192.168

жестокий провайдер

попробуй попинговать адрес 192.168.x.x. с другого айпи (локалки провайдера) сейчас рассматриваю проблему #2

стоп. 192.168.x.x. - это моя внутренняя подсетка, а не сетка прова. почему 192.168.x.x. должен пингваться из локалки прова?

zar0ku1 · Feb 12, 2010, 5:43 AM

@garald50:

стоп. 192.168.x.x. - это моя внутренняя подсетка, а не сетка прова. почему 192.168.x.x. должен пингваться из локалки прова?

эм, ты меня не понял, у тебя ван статик и pptp, скажи их айпишники
или просто покажи ifconfig