https://www.opennet.ru/openforum/vsluhforumID1/81076.html Задача, есть 10 оффисов подключенных к Интернету.<br><br>Нужно обьединить их все в одну сеть. Для этого планируется в центральном оффисе поставить сервер на FreeBSD, а в остальных - D-Link DIR-100.<br><br>Центральный оффис, сеть: 192.168.1.0/24, шлюз: 192.168.1.1 с включенным DMZ на сервер 192.168.1.2<br>Остальные оффисы: 192.168.2.0/24 - 192.168.10.0/24<br>Виртуальная сеть: 192.168.254.0/24<br><br>Настраиваю сервер по статье: http://www.opennet.ru/base/net/mpd_pptp_vpn.txt.html<br><br>Я так понял, нужно выключить везде НАТ и на каждый "виртуальный" IP роутеров на сервере прописать маршрут, типа:<br>route add 192.168.2.0/24 192.168.254.2<br><br>Непонятно несколько моментов:<br><br>&gt; set ipcp ranges 10.128.1.193/32 10.128.5.101/32<br><br>Что это за IP-адреса?<br><br>&gt; dmn pass1 10.128.5.200<br><br>Я так понял, это виртуальный адрес клиента. Почему тогда в первой строчке (set ipcp ranges) совсем другие адреса? И что такое 10.128.1.193/32 ?<br> https://www.opennet.ru/openforum/vsluhforumID1/81076.html#7 Fri, 11 Jul 2008 05:59:02 GMT &gt;cisco, checkpoint NG(linux) <br><br>С фряхи-то откатов не получишь. Курсы в москву с начальства не стребуешь. Конечно нельзя на фряхе сервер делать. Что вы в самом деле как маленькие.<br> https://www.opennet.ru/openforum/vsluhforumID1/81076.html#6 Thu, 10 Jul 2008 05:57:43 GMT &gt;&gt;&gt;если вы не берёте у провайдера реальный IP то сеть не построете<br>&gt;&gt;<br>&gt;&gt;Это почему так ? <br>&gt;&gt;конечно я согласен с Вами на 99% что сеть вообще нельзя построить <br>&gt;&gt;на ПК с ОС freebsd, покрайне мере комерческую сеть. <br>&gt;<br>&gt;спасибо, посмеялся ) <br>&gt;<br>&gt;Откуда такая уверенность? И на чем вы предлагаете строить сетку из удаленных <br>&gt;офисов (если это не терминальное решение)? <br><br>cisco, checkpoint NG(linux)<br> https://www.opennet.ru/openforum/vsluhforumID1/81076.html#5 Thu, 10 Jul 2008 05:36:57 GMT &gt;&gt;если вы не берёте у провайдера реальный IP то сеть не построете<br>&gt;<br>&gt;Это почему так ? <br>&gt;конечно я согласен с Вами на 99% что сеть вообще нельзя построить <br>&gt;на ПК с ОС freebsd, покрайне мере комерческую сеть. <br><br>спасибо, посмеялся )<br><br>Откуда такая уверенность? И на чем вы предлагаете строить сетку из удаленных офисов (если это не терминальное решение)?<br> https://www.opennet.ru/openforum/vsluhforumID1/81076.html#4 Wed, 09 Jul 2008 21:02:15 GMT &gt;если вы не берёте у провайдера реальный IP то сеть не построете<br><br>Это почему так ?<br>конечно я согласен с Вами на 99% что сеть вообще нельзя построить на ПК с ОС freebsd, покрайне мере комерческую сеть.<br><br> https://www.opennet.ru/openforum/vsluhforumID1/81076.html#3 Wed, 09 Jul 2008 15:19:53 GMT &gt;[оверквотинг удален]<br>&gt;<br>&gt;&gt; set ipcp ranges 10.128.1.193/32 10.128.5.101/32<br>&gt;<br>&gt;Что это за IP-адреса? <br>&gt;<br>&gt;&gt; dmn pass1 10.128.5.200<br>&gt;<br>&gt;Я так понял, это виртуальный адрес клиента. Почему тогда в первой строчке <br>&gt;(set ipcp ranges) совсем другие адреса? И что такое 10.128.1.193/32 ? <br>&gt;<br><br>ребята тут уже начали задрачивать, но, действительно, как вы собираетесь строить виртуальную сеть если знания у вас на уровне ясельной группы :)<br><br>для начала, сервер вы определяете в DMZ (головная боль для главного оффиса, где стоит сам сервер) и оффисы обращаются к нему через инет, это значит что к серверу нужно обращатся по IP который вам присваевает провайдер (реальный) и к главному оффису ето правило тоже применяется<br><br>если вы не берёте у провайдера реальный IP то сеть не построете<br><br>вобщем изучайте доку, а потом стройте сеть, в двух словах вам здесь не помогут<br> https://www.opennet.ru/openforum/vsluhforumID1/81076.html#2 Wed, 09 Jul 2008 13:41:17 GMT А сервер есть в каждом офисе?<br> https://www.opennet.ru/openforum/vsluhforumID1/81076.html#1 Tue, 08 Jul 2008 18:55:44 GMT &gt;[оверквотинг удален]<br>&gt;<br>&gt;&gt; set ipcp ranges 10.128.1.193/32 10.128.5.101/32<br>&gt;<br>&gt;Что это за IP-адреса? <br>&gt;<br>&gt;&gt; dmn pass1 10.128.5.200<br>&gt;<br>&gt;Я так понял, это виртуальный адрес клиента. Почему тогда в первой строчке <br>&gt;(set ipcp ranges) совсем другие адреса? И что такое 10.128.1.193/32 ? <br>&gt;<br><br>еще желательно чтоб серер был настоящий голубиный...<br><br><br>