https://opennet.me/openforum/vsluhforumID1/84216.html Есть фряха с MPD. К ней цепляется Windows XP через стандартный VPN этой винды.<br>Можно ли сделать так, чтобы в зависимости от логина и пароля, с которым цепляется винда на неё прописывались разные маршруты в автоматическом режиме?<br><br>VPN поднят для доступа в разные внутренние подсети и надо чтобы разные люди имели доступ в разные подсети. Идей кроме как разделить это по логинам никаких.<br>При этом прописать в винде маршрут руками для пользователей слишком сложно. Надо бы упростить.<br> https://opennet.me/openforum/vsluhforumID1/84216.html#12 Fri, 17 Sep 2010 12:17:05 GMT Попробуй всех своих ВПН пользователей разделить на группы, каждой группе присвой IP подсеть, в мпд.конф (мпд-5.5) есть опция set iface route $address/$width которая позволит задать маршрут в нужную внутреннюю подсеть.<br> https://opennet.me/openforum/vsluhforumID1/84216.html#11 Wed, 25 Feb 2009 01:11:42 GMT &gt;[оверквотинг удален]<br>&gt;этой винды. <br>&gt;Можно ли сделать так, чтобы в зависимости от логина и пароля, с <br>&gt;которым цепляется винда на неё прописывались разные маршруты в автоматическом режиме? <br>&gt;<br>&gt;<br>&gt;VPN поднят для доступа в разные внутренние подсети и надо чтобы разные <br>&gt;люди имели доступ в разные подсети. Идей кроме как разделить это <br>&gt;по логинам никаких. <br>&gt;При этом прописать в винде маршрут руками для пользователей слишком сложно. Надо <br>&gt;бы упростить. <br><br>ну ладно - перечитал еще раз и надеюсь въехал в суть вопроса.<br><br>по прежнему:<br>- раздавать на клиентскую машину маршруты может только DHCP<br>- ВПН-сервер даст только гейт<br>- видимое решение: раздавайте по DHCP (если вы рулите в той сети) все маршруты (по крайней мере будет все из одного места управляться централизованно), а на сервере доступа (ну видимо это ВПН-сервер и будет) не пускайте по ИП (которые в зависимости от логина даются) куда не недо ч/з пакетный фильтр. все равно же какие-то группы пользователей с точки зрения по их доступу к ресурсам https://opennet.me/openforum/vsluhforumID1/84216.html#10 Wed, 25 Feb 2009 00:57:24 GMT &gt;[оверквотинг удален]<br>&gt;адресах <br>&gt;<br>&gt;ИМХО. дальше даже не читал. <br>&gt;<br>&gt;&gt;<br>&gt;&gt;VPN поднят для доступа в разные внутренние подсети и надо чтобы разные <br>&gt;&gt;люди имели доступ в разные подсети. Идей кроме как разделить это <br>&gt;&gt;по логинам никаких. <br>&gt;&gt;При этом прописать в винде маршрут руками для пользователей слишком сложно. Надо <br>&gt;&gt;бы упростить. <br><br>ЗЫ косяк - не посмотрел что ВПН - сорри<br> https://opennet.me/openforum/vsluhforumID1/84216.html#9 Wed, 25 Feb 2009 00:54:23 GMT &gt;Есть фряха с MPD. К ней цепляется Windows XP через стандартный VPN <br>&gt;этой винды. <br>&gt;Можно ли сделать так, чтобы в зависимости от логина и пароля, с <br>&gt;которым цепляется винда на неё прописывались разные маршруты в автоматическом режиме? <br>&gt;<br><br>- автоматическая раздача маршрутов - задача DHCP-сервера<br>- DHCP ничего не знает о логинах с которыми пользователь подключился к сети<br>- решение видимо в том, чтоб давать разным логинам, в момент авторизации разные адреса и дальше цже рулить пакетным фильтром, основываясь на этих адресах<br><br>ИМХО. дальше даже не читал.<br><br>&gt;<br>&gt;VPN поднят для доступа в разные внутренние подсети и надо чтобы разные <br>&gt;люди имели доступ в разные подсети. Идей кроме как разделить это <br>&gt;по логинам никаких. <br>&gt;При этом прописать в винде маршрут руками для пользователей слишком сложно. Надо <br>&gt;бы упростить. https://opennet.me/openforum/vsluhforumID1/84216.html#8 Tue, 24 Feb 2009 05:03:29 GMT &gt;Ну уже ответили же, что через PPTP впрочем как и через L2TP маршруты клиенту не передать<br><br>Ну то есть маны я читать всё же умею. Жаль.<br><br>&gt; винда сама (если стоит галка) берет поднятый туннель, как маршрут по умолчанию, потому надо привязать к логинам свои IP и маршрутить самому уже на сервере<br><br>Галка стоять не будет, к сожалению. А значит винда не будет знать где искать эту сеть без действий руками. Ясно. Будем выдумывать другой путь.<br><br> https://opennet.me/openforum/vsluhforumID1/84216.html#7 Tue, 24 Feb 2009 04:46:10 GMT &gt;[оверквотинг удален]<br>&gt;С другим логином - маршрут в другую сеть. <br>&gt;IP, понятное дело, по логинам разные. <br>&gt;<br>&gt;&gt;других и не будет. Разные логины дают разные айпи и вперед.<br>&gt;<br>&gt;Вот ещё бы маршрутизацию разную и было бы счастье. <br>&gt;<br>&gt;&gt;нереально, используйте openvpn.<br>&gt;<br>&gt;Невозможно. Должно быть встроенное в винду средство. <br><br>Невозможно. "Вместо винды должен быть линукс". Спорить будем о том, какая винда хорошая и сколько в ней встроенных средств "изкаропки" ?<br><br>Вам всё уже ответили, хотите упираться и спорить - wellcome.<br> https://opennet.me/openforum/vsluhforumID1/84216.html#6 Tue, 24 Feb 2009 03:02:53 GMT &gt;[оверквотинг удален]<br>&gt;Спасибо за развёрнутый и полезный ответ. Какую именно главу Вы порекомендуете мне <br>&gt;повторить? <br>&gt;<br>&gt;Если бы у меня были проблемы с принципами - я бы, наверное, <br>&gt;не работал в телекоме уже давным давно. <br>&gt;Пока же у меня есть проблема ТОЛЬКО с MPD и виндой. Причём, <br>&gt;чувствую, на 99% это - проблема с виндой. <br>&gt;И, к сожалению, моим английским заказчикам эту проблему никак не объяснить. Видимо, <br>&gt;в виду отсутсвия базовых знаний и т. д. и т. п. <br>&gt;<br><br>Ну уже ответили же, что через PPTP впрочем как и через L2TP маршруты клиенту не передать, винда сама (если стоит галка) берет поднятый туннель, как маршрут по умолчанию, потому надо привязать к логинам свои IP и маршрутить самому уже на сервере, либо если уж не хочется привязывать Login&lt;-&gt;IP, тогда использовать фичи MPD (LINK-UP LINK-DOWN) и уже ими прописывать, но опять таки это маршрутизация на сервере, но не на клиенте.<br> https://opennet.me/openforum/vsluhforumID1/84216.html#5 Mon, 23 Feb 2009 20:43:17 GMT &gt;изучите базовые принципы построения и функцианирования сетей на основе TCP/IP - сами <br>&gt;ответите на все свои вопросы ;) <br><br>Спасибо за развёрнутый и полезный ответ. Какую именно главу Вы порекомендуете мне повторить?<br><br>Если бы у меня были проблемы с принципами - я бы, наверное, не работал в телекоме уже давным давно.<br>Пока же у меня есть проблема ТОЛЬКО с MPD и виндой. Причём, чувствую, на 99% это - проблема с виндой.<br>И, к сожалению, моим английским заказчикам эту проблему никак не объяснить. Видимо, в виду отсутсвия базовых знаний и т. д. и т. п.<br> https://opennet.me/openforum/vsluhforumID1/84216.html#4 Mon, 23 Feb 2009 19:14:37 GMT &gt;[оверквотинг удален]<br>&gt;этой винды. <br>&gt;Можно ли сделать так, чтобы в зависимости от логина и пароля, с <br>&gt;которым цепляется винда на неё прописывались разные маршруты в автоматическом режиме? <br>&gt;<br>&gt;<br>&gt;VPN поднят для доступа в разные внутренние подсети и надо чтобы разные <br>&gt;люди имели доступ в разные подсети. Идей кроме как разделить это <br>&gt;по логинам никаких. <br>&gt;При этом прописать в винде маршрут руками для пользователей слишком сложно. Надо <br>&gt;бы упростить. <br><br>---<br>изучите базовые принципы построения и функцианирования сетей на основе TCP/IP - сами ответите на все свои вопросы ;)<br>