всем привет!
Ситуация такая
есть локалка с выходом в интернет
маршрутизатор на фрюхе
в общем решил сделать доступ в сеть по впн. что бы считать стату, контролировать айпишники и авторизацию из локалки и по диалапу.
в общем было все классически
2 айпишника
один прова 195.209.251.4
второй в локалку 192.168.0.3 (почему 0.3? просто так сложилось ,)
в локалке раскиданы адреса от 192.168.0.3 - до 192.168.0.* соответсвенно
192.168.0.3 сейчас как шлюз, днс, прокси по хттп и все остальное
потавил radius, nibs, webnibs, mysql
все работает идеально. впн клиенты от виндовых станций конектятся и получают айпишники 192.168.1.*
и вот тут (так как делаю впн первый раз) меня и тормознуло
получается что у меня два диапозона адресов для локалки 192.168.0.* и 192.168.1.*
то есть до соединения по впн на сетевухе у каждой машины адрес 192.168.0.*
а после запуска впн-соединения радиус выдает 192.168.1.*
так ли это должно быть(то есть мне просто запретить выход в инет с .0.* и дать с .1.*)???? или возможно/нужно сделать, что бы был один адрес?
то есть такая система очень хорошо позволяет контролировать инет. НО смену айпишников всякими умниками в самой локалке не контролирует.
просто я ни знаю правльный ли подход я выбрал.
как оно должно происходить вообще??? то есть отдельный адрес на сетевухе и отдельный на впн соединетнии или как то иначе?
Спасибо!
Вариант для распечатки
OpenNET: Виртуальная конференция (Public)
(ok) on
25-Июн-05, 19:35 (MSK)
