В головном офисе стоит VPN сервер(FreeBSD+MPD). К нему цепляются компы из других филиалов и получают доступ к сети. Все бы здорово, но это не всегда срабатывает, т.к. у всех разные провайдеры, и не у всех настроено(разрешено) проходить пакетам по протоколу GRE (IP протокол 47) А без этого VPN не работает. Договориться-убедить с провайдерами не всегда удается.
Чем еще можно решить поставленную задачу. Подключать надо единовременно всего один комп. филиала с серыми ip-адресами.Слышал про OpenVPN, бегло прочитал доку - там вроде тоже нужно специальные установки для NAT прописывать, а это те же грабли, то ли есть у провайдера, то ли нет.
>В головном офисе стоит VPN сервер(FreeBSD+MPD). К нему цепляются компы из других
>филиалов и получают доступ к сети. Все бы здорово, но это
>не всегда срабатывает, т.к. у всех разные провайдеры, и не у
>всех настроено(разрешено) проходить пакетам по протоколу GRE (IP протокол 47) А
>без этого VPN не работает. Договориться-убедить с провайдерами не всегда удается.
>
>Чем еще можно решить поставленную задачу. Подключать надо единовременно всего один комп.
>филиала с серыми ip-адресами.
>
>Слышал про OpenVPN, бегло прочитал доку - там вроде тоже нужно специальные
>установки для NAT прописывать, а это те же грабли, то
>ли есть у провайдера, то ли нет.решений, которые реализуют vpn, в том числе и через tcp,udp порядка
десятка - openvpn,ssh,cipe,stunnel,ipsec,vpnd и пр, причем часть из них
запускается и из под виндоус. а порты можно и перевесить.
Фигня, провайдер не имеет права закрывать что либо без разрешения клиента, он лишате клиента сервиса... Нажимай на провайдра. ЧТо бегать от решения к решению потому что провайдер делает то что ему хочется.. фигня.
Может что то другое.. например mpd поверх pppoe ну или что топодобное.
в похожей ситуации взяли tinc : tinc-vpn.org
>в похожей ситуации взяли tinc : tinc-vpn.org
А чем цепляться с win-клиентов? Стандартным микросовтовским vpn можно?
>Слышал про OpenVPN, бегло прочитал доку - там вроде тоже нужно специальные
>установки для NAT прописывать, а это те же грабли, то
>ли есть у провайдера, то ли нет.
никаких особых настроек под NAT в OpenVPN-е делать не надо и к провайдеру требования - проще не бывает, лишь бы хоть какие-то (udp или tcp) пакеты передавал.
>никаких особых настроек под NAT в OpenVPN-е делать не надо и к
>провайдеру требования - проще не бывает, лишь бы хоть какие-то (udp
>или tcp) пакеты передавал.
А чтобы с виндусовых машин к нему цепляться, надо что-то дополнительно устанавливать или стандартным майкросовтовским vpn клиентом?
>А чтобы с виндусовых машин к нему цепляться, надо что-то дополнительно устанавливать
>или стандартным майкросовтовским vpn клиентом?
на каждый из концов туннеля надо ставить OpenVPN.
он есть и под винды,и практически под все *nix-ы.
его одного достаточно, никаких других клинетов не надо.