настройка vpn

[victor77]

Проблема! есть локальная сеть с 20 клиентами хр, сервером 2003, доменом(192.168.0.1) и отдельный комп-шлюз на линуксе(мандрива)(192.168.0.100). кабель от провайдера подходит к шлюзу на шлюзе указаны ип днс и шлюз прова(170.68.0.23 - 88.120.0.1 - 170.68.0.5). провайдер по нашему запросу установил vpn канал к удаленному клиенту и соответственно выдал нам новые ип днс и шлюз на vpn канал-разумеется не отменяя интернетовские настройки. начинаю устанавливать маршрутизацию и удаленный доступ к сети на сервере и пропадает локальная сеть. я ЗАПУТАЛСЯ, может необходимо сперва на шлюзе настроить или нет или как?

[exo]

необходимо сперва на шлюзе настроить »
Да, и это вам помогут в разделе Linux.
провайдер по нашему запросу установил vpn канал к удаленному клиенту и соответственно выдал нам новые ип днс и шлюз на vpn канал-разумеется не отменяя интернетовские настройки. »
еслибы провайдер вам ВПН настраивал - то всё бы работало. Он просто Вам выделленный канал настроил (По личному опыту знаю, сам выделенки настраивал). В таком случае пинг до удалённого клиента должен проходить. Не понимаю, только зачем адреса менялись...

[victor77]

Уважаемый старожил! Провайдер построил канал связи между своими серверами в разных районах города, у меня уже есть на моем шлюзе ип 170.68.0.23 - днс 88.120.0.1 - шлюз 170.68.0.5-настройки предоставленные провайдером для подключения интернета и форвардинг с моего 2003 на этот шлюз. Теперь он мне прислал еще один ип,днс,шлюз для построения впн канала куда мне их вводить? Пож-ста подскажите?

[umikas]

route print в студию с видов и с линуха я правда не помню какая там на линухе команда
ipconfig /all с виндов и ifconfig с линуха в студию

[exo]

с линуха я правда не помню какая там на линухе команда »
/sbin/route

victor77,
В Мандриву вторую сетевую карту добавьте. На неё новые ипы и т.д.
В таблице маршрутизации смотрим, чтобы не было 2-х дефолтовых шлюзов.
Напомню: дефолтофый шлюз - шлюз в сеть 0.0.0.0/0.0.0.0

Если нет возможности установить вторую сетевую карту, то вам нужно почитать как добавлять IP Алиасы в Мандриве. Я с ней, увы, не работал.

Ждём вывод route с Мандривы. Т.к. "ВПН" канал сторится на шлюзе.

[victor77]

Уважаемый umikas, сегодня у меня семейное, а завтра все настройки внесу "в студию". Уважаемый ехо! в шлюзе уже стоит вторая карта. одна на провайдера вторая в сервер. У сервера одна на шлюз, вторая в хаб. почему я и говорю, что я НЕ МОГУ СЕБЕ ДАЖЕ ПРЕДСТАВИТЬ, ЧТО ДЕЛАТЬ.

[victor77]

Господа модераторы! тема гранична и не факт, что необходимо перенастраивать шлюз, ведь сеть с доменом и впн все равно выйдет на сервер 2003

[exo]

в шлюзе уже стоит вторая карта. одна на провайдера вторая в сервер. У сервера одна на шлюз, вторая в хаб. »
я совсем запутался. Можете нарисовать схематично, что куда, с IP адресами.
Совершенно не понятно, для чего провайдер дал адреса Вам. Если строится ВПН, то его можно строить и на основе имеющихся адресов. Пожалуйста, нарисуйте схему сети.

[victor77]

Уважаемый ехо! я сам запутался. пока не разобрал как вставляют рисунки следи: от провайдера кабель идет на сетевую карту 1 в шлюз, с сетевой карты 2 шлюза кабель идет на сетевую карту 1 сервера с сетевой карты 2 сервера кабель идет на хаб. Главное, всё настроено, а тут новые ип, днс, шдюз - куда вводить и вообще? у меня было мнение, что они должны просто были настроить на уже существующих настройках канал, однако вышло не так.

[exo]

у меня было мнение, что они должны просто были настроить на уже существующих настройках канал, однако вышло не так »
это было бы правильным решением...
пока не разобрал как вставляют рисунки следи »
жду. Не забудьте IP написать к сетевым.

[victor77]

Итак 2003: 1 карта 192.168.0.1- 255.255.255.0 -192.168.0.100-127.0.0.1
2 карта 192.168.0.2-255.255.255.0----------------------127.0.0.1
мандрива 1 карта 170.68.0.23 -255.255.148.0 - 170.68.0.5 - 88.120.0.1
2 карта 192.168.0.100 - 255.255.255.0 -------------192.168.0.1
кажется так, далее получаю настройки на впн 170.68.1.15 -255.255.251.0 - 170.68.1.17 - 168.200.1.200
все настройки немного изменены, но очень подобно и смысл верный.

[exo]

255.255.148.0 »
255.255.251.0 »
:o
что это? октеты масок бывают следующие 0,128,192,224,240,248,252,255 или это и есть - немного изменнены?

из этой схемы сложно понять дайте похожей на эту:
----<ip-1|Server2003|ip2>----
что к чему подключается, и т.д. Желатьльно в CODE.

или для начала: IPCONFIG /all с сервера 2003 и IFCONFIG -a с Мандривы

кажется так, далее получаю настройки на впн 170.68.1.15 -255.255.251.0 - 170.68.1.17 - 168.200.1.200 »
читаю IP 170.68.1.15 с Mask 255.255.251.0 находится за GateWay 170.68.1.17 через Interface 168.200.1.200

а теперь вопрос: а где это интерфейс 168.200.1.200 ?
ответ: этот интерфейс определится как 0.0.0.0 - т.е. через Шлюз_по_умолчанию - а Это уже НЕ VPN.

[victor77]

Уважаемый ехо, я просто изменил цифры ип, днс шлюзов. а так смысл тебе понятен? я просто не знаю куда вводить новые настройки?

Р.S. Цифры действительно абсолютно разные

[exo]

victor77, если Вы не меняли Маски - удивительно, что у Вас всё работает без ВПН. Если Вы изменили Маски - никогда так не делаете - это может запутать тех, кто старается Вам помочь.
А провайдеру вы звонили? что он говорит по-поводу выданных адресов.
дайте Ipconfig /all и ifconfig -a

я тут подумал:
кажется так, далее получаю настройки на впн 170.68.1.15 -255.255.251.0 - 170.68.1.17 - 168.200.1.200 »
может он вам маршрут назвал? тогда вам route add делать.

[victor77]

Я менял все цифры в том числе и маски просто на произвольные, нет маршрут он не называл. просто прислал факс с листочком данных ип днс шлюз и все. все цифры рядом не стояли с теми которые от него есть сейчас на интернет. Уважаемый Эхо-дело именно не в цифрах, а в смысле-совершенно другие цифры на впн вот чего я понять не могу.Может подскажете какой либо смысл хотя бы? Может действительно роут адд делать? как ? куда? или они ошиблись?
У прова на телефонах сидят девочки и говорят, что все верно-затем прошу сделать пинг-говорят не знают как. Завтра поеду с утра к прову лично и обязательно отпишусь к Вам где и что и как.

[exo]

Может действительно роут адд делать? как ? куда? или они ошиблись? »
руот адд делать в мандриве. типа route add -net 170.68.1.15 mask 255.255.251.0 gw 170.68.1.17
но, что такое 168.200.1.200 - не понимаю.
такой вывод я сделал из-за строчки:
170.68.1.15 -255.255.251.0 - 170.68.1.17 - 168.200.1.200 »
так как это строка маршрута.
том числе и маски просто на произвольные »
не меняйте маски. или меняйте правильно, чтобы вопросов не было.
поеду с утра к прову лично и обязательно отпишусь к Вам где и что и как »
жду...

[victor77]

Уважаемый ехо, наконец я добрался до сервера и все записал. Вот как это выглядит: шлюз
eth0 ip 192.168.0.100
bcast 192.168,0.255
mask 255.255.255.0

eth1 ip 172.30.132.226
bcast 172.30.132.227
mask 255.255.255.253

от себя добавил поскольку ifconfig не показвывает
gateway 172.30.132.225
dns 214.233.30.1

server 2003
eth0 ip 192.168.0.1
mask 255.255.255.0
dns 127.0.0.1

eth1 ip 192.168.0.2
mask 255.255.255.0
gateway 192.168.0.100
127.0.0.1

дают новое в добавок- vpn
ip 172.31.23.2
mask 255.255.255.253
gateway 172.31.23.1
dns 214.233.30.1

[exo]

1) маски - на конце 253. Такой маски не сущетвует.
2) настраиваем eth1:1 ip 172.31.23.2
mask 255.255.255.252
прописываем маршрут к серверу через ВПН:
route add -net IP_адрес_нужной_сети с_нужной_маской gw 172.31.23.1 eth1:1

Должно работать. А провайдер что конкретно сказал про Выделенный канал? Именно выделенный. Потому что так ВПН - не дают.

[victor77]

Уважаемый ехо! Я, не имею права давать точные настройки, я просто прибавил - отнял единицу, чтоб ты все понял. Он дал выделенный канал конечно, если можешь опиши пож-ста точнее , что и как настраивать, а то я не въехал.

Провайдер сказал, что все верно, но спецов по линуксу нет и подсказать не может.

* по настройкам верно

[exo]

Я, не имею права давать точные настройки »
не меняйте маски. »
иначе будут постоянные вопросы по маскам! потому что такие замены - ошибки! заменяйте правильно.
Вообщем, я так понимаю ситуацию: Вам нужно подключится к удалённому серверу через Выделенный канал.
Вы должны:
создать интерфейс в Лине eth1:1
назначить на него адрес 172.31.23.2 с маской 255.255.255.252
прописать статический маршрут, что к Удалённому серверу нужно идти через выделенный канал.
route add -host IP_server 255.255.255.255 gw 172.31.23.1 dev eth1:1

Если серверов несколько то маршрут будет немного другим:
route add -net IP_сети_серверов 255.255.255.0 gw 172.31.23.1 dev eth1:1

синтаксис скорее всего не правильный, т.к. с мадривой не работал. может gw не нужно писать или ещё что-то. man route в помощь.
всё, пакеты, предназначенные для удалённого сервера, будут идти через "шлюз" 172.31.23.1 на интерфейсе 172.31.23.2

или:
Добавляем третью сетевую карточку eth2
делаем тоже самое.
Шнур от карточки втыкаем туда же куда и от eth1.