Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    OpenVPN client bridge

    Scheduled Pinned Locked Moved Russian
    23 Posts 3 Posters 9.3k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • D
      dvserg
      last edited by

      @dimonw:

      не .. я не имею в виду связь с внешним миром

      к примеру опишу случай

      есть главный офис есть доп офис в главном DHCP доп офис получает ту же DHCP по средствам OVPN. отваливается связь OVPN , DHCP не рабочая , соответственно все кто включил ПК в то время когда связи уже не было, работать не сможет..

      По умному каждый ДО имеет свою подсеть со своим DHCP. В этом случае не придется сидеть и терпеть пока инет включится.

      SquidGuardDoc EN  RU Tutorial
      Localization ru_PFSense

      1 Reply Last reply Reply Quote 0
      • D
        dimonw
        last edited by

        @dvserg:

        @dimonw:

        не .. я не имею в виду связь с внешним миром

        к примеру опишу случай

        есть главный офис есть доп офис в главном DHCP доп офис получает ту же DHCP по средствам OVPN. отваливается связь OVPN , DHCP не рабочая , соответственно все кто включил ПК в то время когда связи уже не было, работать не сможет..

        По умному каждый ДО имеет свою подсеть со своим DHCP. В этом случае не придется сидеть и терпеть пока инет включится.

        в режиме TAP  на OVPN  2 DHCP сервака перекрывать случаем друг друга не будут?

        1 Reply Last reply Reply Quote 0
        • D
          dvserg
          last edited by

          @dimonw:

          @dvserg:

          @dimonw:

          не .. я не имею в виду связь с внешним миром

          к примеру опишу случай

          есть главный офис есть доп офис в главном DHCP доп офис получает ту же DHCP по средствам OVPN. отваливается связь OVPN , DHCP не рабочая , соответственно все кто включил ПК в то время когда связи уже не было, работать не сможет..

          По умному каждый ДО имеет свою подсеть со своим DHCP. В этом случае не придется сидеть и терпеть пока инет включится.

          в режиме TAP  на OVPN  2 DHCP сервака перекрывать случаем друг друга не будут?

          каждый ДО имеет свою подсеть

          SquidGuardDoc EN  RU Tutorial
          Localization ru_PFSense

          1 Reply Last reply Reply Quote 0
          • D
            dimonw
            last edited by

            @dvserg:

            @dimonw:

            @dvserg:

            @dimonw:

            не .. я не имею в виду связь с внешним миром

            к примеру опишу случай

            есть главный офис есть доп офис в главном DHCP доп офис получает ту же DHCP по средствам OVPN. отваливается связь OVPN , DHCP не рабочая , соответственно все кто включил ПК в то время когда связи уже не было, работать не сможет..

            По умному каждый ДО имеет свою подсеть со своим DHCP. В этом случае не придется сидеть и терпеть пока инет включится.

            в режиме TAP  на OVPN  2 DHCP сервака перекрывать случаем друг друга не будут?

            каждый ДО имеет свою подсеть

            хм .. совсем забыл упомянуть еще  бридж между OVPN и LAN / в таком случает DHCP будут конфликтовать.

            1 Reply Last reply Reply Quote 0
            • D
              dvserg
              last edited by

              @dimonw:

              @dvserg:

              @dimonw:

              @dvserg:

              @dimonw:

              не .. я не имею в виду связь с внешним миром

              к примеру опишу случай

              есть главный офис есть доп офис в главном DHCP доп офис получает ту же DHCP по средствам OVPN. отваливается связь OVPN , DHCP не рабочая , соответственно все кто включил ПК в то время когда связи уже не было, работать не сможет..

              По умному каждый ДО имеет свою подсеть со своим DHCP. В этом случае не придется сидеть и терпеть пока инет включится.

              в режиме TAP  на OVPN  2 DHCP сервака перекрывать случаем друг друга не будут?

              каждый ДО имеет свою подсеть

              хм .. совсем забыл упомянуть еще  бридж между OVPN и LAN / в таком случает DHCP будут конфликтовать.

              А это существенная деталь  ::)

              SquidGuardDoc EN  RU Tutorial
              Localization ru_PFSense

              1 Reply Last reply Reply Quote 0
              • D
                dimonw
                last edited by

                @dvserg:

                А это существенная деталь  ::)

                есть варианты решения ? мне пришла единственная идея сделать CARP-DHCP. Но и с ним я затыкаюсь в шлюз. по тому что надо тчо бы одна сеть ходила через GW1 а вторая  через GW2 а возможности сделать несколько DHCP-POOL нету как я понял …

                1 Reply Last reply Reply Quote 0
                • D
                  dvserg
                  last edited by

                  @dimonw:

                  @dvserg:

                  А это существенная деталь  ::)

                  есть варианты решения ? мне пришла единственная идея сделать CARP-DHCP. Но и с ним я затыкаюсь в шлюз. по тому что надо тчо бы одна сеть ходила через GW1 а вторая  через GW2 а возможности сделать несколько DHCP-POOL нету как я понял …

                  Отказаться от бриджа и использовать нормальный роутинг между разными локальными подсетями. Тогда в каждую сетку по своему DHCP.

                  SquidGuardDoc EN  RU Tutorial
                  Localization ru_PFSense

                  1 Reply Last reply Reply Quote 0
                  • D
                    dimonw
                    last edited by

                    @dvserg:

                    @dimonw:

                    @dvserg:

                    А это существенная деталь  ::)

                    есть варианты решения ? мне пришла единственная идея сделать CARP-DHCP. Но и с ним я затыкаюсь в шлюз. по тому что надо тчо бы одна сеть ходила через GW1 а вторая  через GW2 а возможности сделать несколько DHCP-POOL нету как я понял …

                    Отказаться от бриджа и использовать нормальный роутинг между разными локальными подсетями. Тогда в каждую сетку по своему DHCP.

                    а что бы видеть в сетевом окружении шары ?

                    1 Reply Last reply Reply Quote 0
                    • D
                      dvserg
                      last edited by

                      @dimonw:

                      @dvserg:

                      @dimonw:

                      @dvserg:

                      А это существенная деталь  ::)

                      есть варианты решения ? мне пришла единственная идея сделать CARP-DHCP. Но и с ним я затыкаюсь в шлюз. по тому что надо тчо бы одна сеть ходила через GW1 а вторая  через GW2 а возможности сделать несколько DHCP-POOL нету как я понял …

                      Отказаться от бриджа и использовать нормальный роутинг между разными локальными подсетями. Тогда в каждую сетку по своему DHCP.

                      а что бы видеть в сетевом окружении шары ?

                      Протоколы типа  SMB разрешить.

                      Порылся в параметрах DHCP - 044/045 параметры прописывают адрес WINS сервера. Если у Вас в одной из сетей таковой есть, думаю его можно указать. В 1.2.3 для этого нужно залезть в код конфигуратора и добавить строки, а в 2.0 возможность добавлять опции DHCP есть в ГУЕ.

                      SquidGuardDoc EN  RU Tutorial
                      Localization ru_PFSense

                      1 Reply Last reply Reply Quote 0
                      • D
                        dimonw
                        last edited by

                        @dvserg:

                        Протоколы типа  SMB разрешить.

                        Порылся в параметрах DHCP - 044/045 параметры прописывают адрес WINS сервера. Если у Вас в одной из сетей таковой есть, думаю его можно указать. В 1.2.3 для этого нужно залезть в код конфигуратора и добавить строки, а в 2.0 возможность добавлять опции DHCP есть в ГУЕ.

                        собственно так и живём. но хотелось бы через NetBios протокол. есть софт который работает только через него :-( . и по WINS не работает.

                        1 Reply Last reply Reply Quote 0
                        • D
                          dvserg
                          last edited by

                          @dimonw:

                          @dvserg:

                          Протоколы типа  SMB разрешить.

                          Порылся в параметрах DHCP - 044/045 параметры прописывают адрес WINS сервера. Если у Вас в одной из сетей таковой есть, думаю его можно указать. В 1.2.3 для этого нужно залезть в код конфигуратора и добавить строки, а в 2.0 возможность добавлять опции DHCP есть в ГУЕ.

                          собственно так и живём. но хотелось бы через NetBios протокол. есть софт который работает только через него :-( . и по WINS не работает.

                          045 параметр указывает NETBIOS сервер (тоже что и wins на венде) + в настройках файрвола разрешить NetBios протокол.
                          Либо в файрволе можно выставить разрешения ****** на интерфейсах. В этом случае отличие от бриджа - отсутствие прохождения широковещательных запросов между сегментами. Для DHCP хорошо тем, что не возникает пересечения, а для WINS плохо если одноранговые сети. Но WINS компенсируется указанием Wins сервера в одной из подсетей.
                          Если не прав - поправьте.

                          SquidGuardDoc EN  RU Tutorial
                          Localization ru_PFSense

                          1 Reply Last reply Reply Quote 0
                          • D
                            dimonw
                            last edited by

                            @dvserg:

                            045 параметр указывает NETBIOS сервер (тоже что и wins на венде) + в настройках файрвола разрешить NetBios протокол.
                            Либо в файрволе можно выставить разрешения ****** на интерфейсах. В этом случае отличие от бриджа - отсутствие прохождения широковещательных запросов между сегментами. Для DHCP хорошо тем, что не возникает пересечения, а для WINS плохо если одноранговые сети. Но WINS компенсируется указанием Wins сервера в одной из подсетей.
                            Если не прав - поправьте.

                            да всё верно, но софт именно по WINS не хочет работать, почему не понятно. А чем плох WINS для одноранговых сетей?

                            1 Reply Last reply Reply Quote 0
                            • D
                              dvserg
                              last edited by

                              @dimonw:

                              @dvserg:

                              045 параметр указывает NETBIOS сервер (тоже что и wins на венде) + в настройках файрвола разрешить NetBios протокол.
                              Либо в файрволе можно выставить разрешения ****** на интерфейсах. В этом случае отличие от бриджа - отсутствие прохождения широковещательных запросов между сегментами. Для DHCP хорошо тем, что не возникает пересечения, а для WINS плохо если одноранговые сети. Но WINS компенсируется указанием Wins сервера в одной из подсетей.
                              Если не прав - поправьте.

                              да всё верно, но софт именно по WINS не хочет работать, почему не понятно. А чем плох WINS для одноранговых сетей?

                              Дык сервера нет как такового. Там мастербраузер широковещательными запросами организуется, и связать две такие локалки только Бриджем и можно.

                              SquidGuardDoc EN  RU Tutorial
                              Localization ru_PFSense

                              1 Reply Last reply Reply Quote 0
                              • D
                                dimonw
                                last edited by

                                @dvserg:

                                Дык сервера нет как такового. Там мастербраузер широковещательными запросами организуется, и связать две такие локалки только Бриджем и можно.

                                аа.. понял , что имеется в виду. ну значит так и придется сидеть дальше.

                                1 Reply Last reply Reply Quote 0
                                • First post
                                  Last post
                                Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.