Доброго времени суток ув. allХотел спросить, возможно ли поднятие двух PPTP серверов на одной машине.
Что имеется, в данный момент есть PPTP сервер, который раздаёт VPN соединения внешним клиентам находящимися в Интернет.
Что нужно, была поставлена задача, организовать на этом же сервере выдачу теперь уже и внутренним клиентам, находящимися за натом, внешних IP-адресов. Дабы не пробрасывать НАТом внешники во внутреннею сеть, что не безопасно.
Возможно ли такое, что бы допустим в одном конфиге указать серверу принимать внешнюю терминацию на IP скажем 195,128,х,х, а на внутренний IP, скажем 192,168,1,1, терминацию внутренних клиентов.
Заранее благодарен за советы.
>[оверквотинг удален]
> Хотел спросить, возможно ли поднятие двух PPTP серверов на одной машине.
> Что имеется, в данный момент есть PPTP сервер, который раздаёт VPN соединения
> внешним клиентам находящимися в Интернет.
> Что нужно, была поставлена задача, организовать на этом же сервере выдачу теперь
> уже и внутренним клиентам, находящимися за натом, внешних IP-адресов. Дабы не
> пробрасывать НАТом внешники во внутреннею сеть, что не безопасно.
> Возможно ли такое, что бы допустим в одном конфиге указать серверу принимать
> внешнюю терминацию на IP скажем 195,128,х,х, а на внутренний IP, скажем
> 192,168,1,1, терминацию внутренних клиентов.
> Заранее благодарен за советы.
>[оверквотинг удален]
>> Что имеется, в данный момент есть PPTP сервер, который раздаёт VPN соединения
>> внешним клиентам находящимися в Интернет.
>> Что нужно, была поставлена задача, организовать на этом же сервере выдачу теперь
>> уже и внутренним клиентам, находящимися за натом, внешних IP-адресов. Дабы не
>> пробрасывать НАТом внешники во внутреннею сеть, что не безопасно.
>> Возможно ли такое, что бы допустим в одном конфиге указать серверу принимать
>> внешнюю терминацию на IP скажем 195,128,х,х, а на внутренний IP, скажем
>> 192,168,1,1, терминацию внутренних клиентов.
>> Заранее благодарен за советы.
> http://forums.openvpn.net/topic2394.htmlэто был не nescafe^W PPTP
>[оверквотинг удален]
>> Что имеется, в данный момент есть PPTP сервер, который раздаёт VPN соединения
>> внешним клиентам находящимися в Интернет.
>> Что нужно, была поставлена задача, организовать на этом же сервере выдачу теперь
>> уже и внутренним клиентам, находящимися за натом, внешних IP-адресов. Дабы не
>> пробрасывать НАТом внешники во внутреннею сеть, что не безопасно.
>> Возможно ли такое, что бы допустим в одном конфиге указать серверу принимать
>> внешнюю терминацию на IP скажем 195,128,х,х, а на внутренний IP, скажем
>> 192,168,1,1, терминацию внутренних клиентов.
>> Заранее благодарен за советы.
> http://forums.openvpn.net/topic2394.htmlcумничал? молодец.
>[оверквотинг удален]
> Хотел спросить, возможно ли поднятие двух PPTP серверов на одной машине.
> Что имеется, в данный момент есть PPTP сервер, который раздаёт VPN соединения
> внешним клиентам находящимися в Интернет.
> Что нужно, была поставлена задача, организовать на этом же сервере выдачу теперь
> уже и внутренним клиентам, находящимися за натом, внешних IP-адресов. Дабы не
> пробрасывать НАТом внешники во внутреннею сеть, что не безопасно.
> Возможно ли такое, что бы допустим в одном конфиге указать серверу принимать
> внешнюю терминацию на IP скажем 195,128,х,х, а на внутренний IP, скажем
> 192,168,1,1, терминацию внутренних клиентов.
> Заранее благодарен за советы.1) чем отличаются внешние и внутренние клиенты ?
2) какой pptp-сервер используется ?
2.1) вне зависимости от poptop / mpd-X ; думаю, что ответ - можно.
>[оверквотинг удален]
>> Что имеется, в данный момент есть PPTP сервер, который раздаёт VPN соединения
>> внешним клиентам находящимися в Интернет.
>> Что нужно, была поставлена задача, организовать на этом же сервере выдачу теперь
>> уже и внутренним клиентам, находящимися за натом, внешних IP-адресов. Дабы не
>> пробрасывать НАТом внешники во внутреннею сеть, что не безопасно.
>> Возможно ли такое, что бы допустим в одном конфиге указать серверу принимать
>> внешнюю терминацию на IP скажем 195,128,х,х, а на внутренний IP, скажем
>> 192,168,1,1, терминацию внутренних клиентов.
>> Заранее благодарен за советы.
> 1) чем отличаются внешние и внутренние клиенты ?в принципе, ни чем, у всех стоят форточки, и пользуются встроенным pptp клиентом
> 2) какой pptp-сервер используется ?mpd5 на платформе FreeBSD
> 2.1) вне зависимости от poptop / mpd-X ; думаю, что ответ
> - можно.в принципе вчера сделал, работает, для всех IP терминации выступает который смотрит наружу, как для внешний клиентов, так и для наружных. Добавил только 3 пула, одним выделяется внутренние IP, другим "белые".
Но тут есть одно НО, своего рода загвоздка, есть шлюзовая машина, на которой работает mpd и последовательно ещё машина с шайпингом на IPFW. Так вот, когда внутренний клиент инициирует VPN соединение, и ему присваивается внешний IP, то почему-то правила шейпинга игнорируются. Т.е. полоса почему-то не лимитируется.
> Доброго времени суток ув. all
> Возможно ли такое, что бы допустим в одном конфиге указать серверу принимать
> внешнюю терминацию на IP скажем 195,128,х,х, а на внутренний IP, скажем
> 192,168,1,1, терминацию внутренних клиентов.
> Заранее благодарен за советы.Cisco 72xx вполне всебе принимает коннекты на любой из своих адресов, accel-pptp тоже слушает на всех интерфейсах(даже на lo). Раздачу адресов - ну или из общего пула, или радиусом каждому абоненту свой...
>> Доброго времени суток ув. all
>> Возможно ли такое, что бы допустим в одном конфиге указать серверу принимать
>> внешнюю терминацию на IP скажем 195,128,х,х, а на внутренний IP, скажем
>> 192,168,1,1, терминацию внутренних клиентов.
>> Заранее благодарен за советы.
> Cisco 72xx вполне всебе принимает коннекты на любой из своих адресов,
> accel-pptp тоже слушает на всех интерфейсах(даже на lo). Раздачу адресов -
> ну или из общего пула, или радиусом каждому абоненту свой...Не, :) циска по умолчанию отпадает. Всё заточено под FreeBSD