URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 92200
[ Назад ]

Исходное сообщение
"две подсети через mpd для транспорта серые айпи."
Отправлено vladprokopchuk , 30-Авг-11 13:47

Исходные данные:
Есть две корпоративные локальные сети(192.168.0.0/24 и 192.168.2.0/24) находятся в разных частях города в разных офисах,в обоих сетях есть сервер FreeBsd 7.3.
Интернет провайдер по витой паре дает 25 мбит в первом офисе, на сервере есть белый айпи.
Кроме интернета по тем же проводам ходит городская локальная сеть с бесплатным трафиком 100 мбит.
Второй офис соответственно со вторым сервером FreeBSD тоже подключен к сети провайдера, но не имеет реального айпи и не имеет маршрутизации в интернет. С первым сервером связан на серых айпишниках(172.16.x.x - 172.16.x.y).
Задача поднять VPN между двумя фряхами, чтобы windows юзеры обоих локальных сетей видели друг друга в пределах одной рабочей группы. И соответственно имели доступ к интернету. Ключевой отличие от типичной задачи, чтобы VPN ходил на серых транспортных айпи, потому как локальный городской трафик у провайдера не тарифицируется. С помощью VPN канала корпоративная сеть будет защищена от просмотра из городской сети другими абонентами.
Рассматривается вариант mpd5 для VPN канала, и затем ipnat для интернета из 192.168.x.x машин.
Просидел уже пару недель над этим вопросом где то есть какие то грабли не работает....
Первый сервер Freebsd с реальным IP
на одной сетевухе 192.168.0.1 первая корпоративная локалка
на второй 172.16.0.1 (транспорт для VPN) и алиасом реальный IP 1.3.4.5(сюда приходит интернет.)-подключена в сеть провайдера.
Второй сервер Freebsd
на одной сетевухе 192.168.2.1 - вторя корпоративная локалка
на второй 172.16.0.2 (транспорт для VPN)подключена в сеть провайдера
mpd.conf
startup:

default:
<------>load pptp_vpn

pptp_vpn:
<------>create bundle static pptp1
<------>set ipcp ranges 192.168.0.1/32 192.168.2.1/32
<------>set ipcp dns 8.8.8.8
<------>set iface route 192.168.2.0/24
<------>set iface enable proxy-arp
<------>set face enable on-demand
# Enable Microsoft Point-to-Point encryption (MPPE)
<------>set bundle enable compression
<------>set ccp yes mppc
<------>set mppc yes e40
<------>set mppc yes e128
<------>set mppc enable compress
<----->set bundle enable crypt-reqd
<----->set mppc yes stateless
<------>
<------>create link static Lpptp1 pptp
<------>set link action bundle pptp1
# Enable both sides to authenticat each other with CHAP
<------>set link no pap chap eap
<------>set link yes chap
<------>set auth authname "usera"
<------>set auth password "passworda"
<------>set link mtu 1460
<------>set link keep-alive 20 75
<------>set link max-redial -1
# Configure PPTP and open link
<------>set pptp peer 172.16.0.2
<------>set link enable incoming

mpd.conf  со второго сервера.
startup:

default:
<------>load pptp_client

pptp_client:

<------>create bundle static B1
<------>set iface route default
<------>set ipcp ranges 0.0.0.0/0 0.0.0.0/0
<------>
<------>create link static L1 pptp
<------>set link action bundle B1
<------>set auth authname "usera"
<------>set auth password "passworda"
<------>set link max-redial 0
<------>set link mtu 1460
<------>set link keep-alive 20 75
<------>set pptp peer 172.16.0.1
<------>set pptp disable windowing
<------>open
шлюзом у втрого сервера стоит стоит ip первого 192.168.0.1
Канал поднимается. Пакеты в мир летят из обоих подсетей. Но локалки  друг другу не видны.

Содержание

две подсети через mpd для транспорта серые айпи.,PavelR, 06:18 , 31-Авг-11
- две подсети через mpd для транспорта серые айпи.,LSTemp, 06:32 , 07-Сен-11

Сообщения в этом обсуждении

"две подсети через mpd для транспорта серые айпи."
Отправлено PavelR , 31-Авг-11 06:18

>Ключевой отличие от типичной задачи, чтобы VPN ходил на серых транспортных айпи, потому как локальный городской трафик у провайдера не тарифицируется.
IP-трафику всё равно, по каким IP он ходит, по черным, белым или серым...

> С помощью VPN канала корпоративная сеть будет защищена от просмотра из городской сети другими абонентами.
Волшебное слово VPN не дает автоматической защиты.

Вы заблуждаетесь по обеим этим пунктам.

"две подсети через mpd для транспорта серые айпи."
Отправлено LSTemp , 07-Сен-11 06:32

>>Ключевой отличие от типичной задачи, чтобы VPN ходил на серых транспортных айпи, потому как локальный городской трафик у провайдера не тарифицируется.
> IP-трафику всё равно, по каким IP он ходит, по черным, белым или
> серым...
Да? VPN для того и придумана, чтобы создавать виртуальный канал в сети интернет. А это как правило требует наличия "белых"=маршрутизируемых адресов в сети интернет с обеих сторон.
>> С помощью VPN канала корпоративная сеть будет защищена от просмотра из городской сети другими абонентами.
> Волшебное слово VPN не дает автоматической защиты.
А это как настроишь.
> Вы заблуждаетесь по обеим этим пунктам.
Ни по одному пункту заблуждений нет. Просто следует учесть (видимо клиенты виндовые), что для связи Win сетей используется трафик, который ограничивается пределами локальной сети и для реализации проброса такого трафика в друую сеть (физическую), стоит копать в сторону WINS, SAMBA, etc