The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]




Версия для распечатки Пред. тема | След. тема
Новые ответы [ Отслеживать ]
VPN: как дать удаленному пользователю IP из ранга локальной сети, !*! fa, 29-Июл-08, 12:17  [смотреть все]
Всем привет

Есть небольшая офисная сеть. Шлюз в интернет для нее - PC с линукс. Возникла задача цеплять к этой сети удаленных пользователей по VPN, чтоб они могли использовать внутренние шары и принтеры. Как я понял при VPN-подключении на пользователя создается отдельный интерфейс tun0, tun1 ... И следовательно адрес нужно выдавать из другой подсети. Подскажите так ли это? Как лучше реализовать (чтоб у удаленного пользователя не возникало заморочек с маршрутами и т.д.)?

Заранее спасибо

  • VPN: как дать удаленному пользователю IP из ранга локальной ..., !*! mr_gfd, 13:50 , 29-Июл-08 (1)
    >[оверквотинг удален]
    >
    >Есть небольшая офисная сеть. Шлюз в интернет для нее - PC с
    >линукс. Возникла задача цеплять к этой сети удаленных пользователей по VPN,
    >чтоб они могли использовать внутренние шары и принтеры. Как я понял
    >при VPN-подключении на пользователя создается отдельный интерфейс tun0, tun1 ... И
    >следовательно адрес нужно выдавать из другой подсети. Подскажите так ли это?
    >Как лучше реализовать (чтоб у удаленного пользователя не возникало заморочек с
    >маршрутами и т.д.)?
    >
    >Заранее спасибо

    Зачем из другой подсети? дайте ту же подсеть, только выделите диапазон для пользователей ВПН, ну и proxyarp разрешите.

    • VPN: как дать удаленному пользователю IP из ранга локальной ..., !*! fa, 22:02 , 29-Июл-08 (2)
      >[оверквотинг удален]
      >>чтоб они могли использовать внутренние шары и принтеры. Как я понял
      >>при VPN-подключении на пользователя создается отдельный интерфейс tun0, tun1 ... И
      >>следовательно адрес нужно выдавать из другой подсети. Подскажите так ли это?
      >>Как лучше реализовать (чтоб у удаленного пользователя не возникало заморочек с
      >>маршрутами и т.д.)?
      >>
      >>Заранее спасибо
      >
      >Зачем из другой подсети? дайте ту же подсеть, только выделите диапазон для
      >пользователей ВПН, ну и proxyarp разрешите.

      Большое спасибо за ответ. Про proxyarp  в жизни бы не додумался.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру