URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 84741
[ Назад ]

Исходное сообщение
"Проброс инета в VPN "

Отправлено dwarfnikolay , 01-Апр-09 20:43 
Всем доброго времени суток. Есть такая проблема.
Существует шлюз на FreeBSD v7.0 подключаемый через ADSL к миру. ADSL настроен роутером с поднятым на нём авторизацией PPoE и заворотом всего того что на него приходит из мира на конкретный IP сетевой платы шлюза... пусть это будет 192.168.1.200 :)Вторая сетёвка шлюза имеет, допустим, имеет адресс 192.168.0.1 и подключена в хаб конторы. На шлюзе вертится поднятый NAT, фаервол на IPFW, подсчёт трафика на NetAMS и OpenVPN v2.0.9. Всё вроде хорошё и замечательно кроме одного НО. При подключении к сети конторы через VPN нету маршрутизации "рабочего" инета на комп который подключен к рабочей сети через VPN. По идее схема должна быть такая -> Цепляюсь из ФОСа в рабочюю сеть через VPN и юзаю рабочий инет.
Может кто сталкивался с такой проблемой и подскажет в каком направлении рыть?  Если нужны конфиги - выложу.

Содержание

Сообщения в этом обсуждении
"Проброс инета в VPN "
Отправлено mikra , 02-Апр-09 14:26 
>Всем доброго времени суток. Есть такая проблема.
> Существует шлюз на FreeBSD v7.0 подключаемый через ADSL к миру. ADSL настроен роутером с поднятым на нём авторизацией PPoE и заворотом всего того что на него приходит из мира на конкретный IP сетевой платы шлюза... пусть это будет 192.168.1.200 :)Вторая сетёвка шлюза имеет, допустим, имеет адресс 192.168.0.1 и подключена в хаб конторы. На шлюзе вертится поднятый NAT, фаервол на IPFW, подсчёт трафика на NetAMS и OpenVPN v2.0.9. Всё вроде хорошё и замечательно кроме одного НО. При подключении к сети конторы через VPN нету маршрутизации "рабочего" инета на комп который подключен к рабочей сети через VPN. По идее схема должна быть такая -> Цепляюсь из ФОСа в рабочюю сеть через VPN и юзаю рабочий инет.
> Может кто сталкивался с такой проблемой и подскажет в каком направлении
>рыть?  Если нужны конфиги - выложу.

Клиент openvpn после установки туннеля должен иметь в качестве шлюза сервер во внутренней сети. Тогда, если из внутренней сети есть инет, то он будет и у клиента


"Проброс инета в VPN "
Отправлено dwarfnikolay , 04-Апр-09 17:49 
>Клиент openvpn после установки туннеля должен иметь в качестве шлюза сервер во
>внутренней сети. Тогда, если из внутренней сети есть инет, то он
>будет и у клиента

В том то вся и проблема. :)  Не могу понять как реализовать сие. Комп которым цепляюсь по VPN компы в рабочей сети видет на расшарки заходит(кстате обратного эфекта нет, из рабочей сети мой домашний комп не видно, что хотелось бы исправить). Какие настройки надо произвести чтобы при подключении к VPN домашний комп в качестве шлюза сервер во внутренней сети установил по дефолту? Пробовал в настройках браузера на домашнем компе указать прокси ручками так эта зараза за место того чтобы лезть в инет при указании любого адреса выбрасывает меня на внутренний сайт конторы, причём порт прокси в браузере указываю явно не тот на котором сидит внутренний HTTP сервер. В общем фенита. :)  Подскажите плизззззззз...


"Проброс инета в VPN "
Отправлено reader , 06-Апр-09 10:23 
>[оверквотинг удален]
>реализовать сие. Комп которым цепляюсь по VPN компы в рабочей сети
>видет на расшарки заходит(кстате обратного эфекта нет, из рабочей сети мой
>домашний комп не видно, что хотелось бы исправить). Какие настройки надо
>произвести чтобы при подключении к VPN домашний комп в качестве шлюза
>сервер во внутренней сети установил по дефолту? Пробовал в настройках браузера
>на домашнем компе указать прокси ручками так эта зараза за место
>того чтобы лезть в инет при указании любого адреса выбрасывает меня
>на внутренний сайт конторы, причём порт прокси в браузере указываю явно
>не тот на котором сидит внутренний HTTP сервер. В общем фенита.
>:)  Подскажите плизззззззз...

читайте про маршрутизацию, и станет все понятно