Теоритическая основа

[beren43]

Здравствуйте. Во вложении теоретическая схема vpn соединения. x.x.x.1 -филиал, х.х.х.2 сеть vpn , x.x.x.3 главный офис.
Вопросы такие
1) Зачем vpn сеть х.х.х.2 ?
2) Каким образом пакеты из х.х.х.2 попадут в х.х.х.3 ?

[Angry Demon]

Во вложении теоретическая схема vpn соединения
Во вложении нечто, ничего не имеющее общего со схемой VPN.

[beren43]

Согласен схема кособокая. Я пояснил словами, что там должно быть

[Angry Demon]

Я пояснил словами, что там должно быть
От таких слов ничуть не легче, и к пониманию желаемого результата, имеющегося оборудования, методов реализации и знаний это не привело.

[beren43]

До оборудования, методов ещё далеко. Это как бы сказать, упрощённая схема vpn. Его первая итерация .

[Lonely_Mouse]

Да уж) Ну вкратце: пакет с филиала 1 идет на vpn сервер по внешнему адресу, попадает на внутренний, оттуда на внешний офис. Тема для раздела "Хочу все знать".

[beren43]

Вот это я хотел услышать ) . А теперь уточняющие вопросы. Как пакет узнаёт где у него vpn сервер. Из таблицы маршрутизации ? То есть у vpn шлюза есть запись типа: все пакеты в сеть гл. офис пересылай через меня а я их перешлю в сеть vpn x.xx.3 ?

[Angry Demon]

Lonely_Mouse, beren43, начнём с того, что что это за: x.x.1.x, х.х.х.2 и х.х.х.3?

пакет с филиала 1 идет на vpn сервер по внешнему адресу, попадает на внутренний, оттуда на внешний офис
Совершенно неочевидно из этой "схемы".

Как пакет узнаёт где у него vpn сервер
Вы это "как бы" должны сами в конфигурации клиента указать.

у vpn шлюза есть запись
Что вы назваете VPN-шлюзом?

[beren43]

x.x.x.1 -филиал . То откуда мы будем подключаться
х.х.х.2- сеть vpn. Неведомая сеть, про которую я вначале спрашивал
х.х.х.3- сеть главного офиса. То к чему, я подключаюсь.

[Angry Demon]

Модераториал:> Переношу в Х.В.З.

Вы представляете себе суть и принцип работы VPN?

[Lonely_Mouse]

Angry Demon, это и не схема вовсе) Челу просто интересно как работает маршрутизация внутри vpn. beren43, все прописывается в маршрутизации.

[Ment69]

beren43, Вот тут почитайте (http://www.opennet.ru/docs/RUS/vpn_ipsec/)