![]() |
Ретрансляция IP пакетов из одной сети в другую
Возможно ли, обладая одним физическим Ethernet-интерфейсом, ретранслировать IP пакеты из одной сети в другую, применяя ,может быть, какие-либо виртуальные
интерфейсы или программные продукты, используя технологию VPN-подключения? |
dk123,
1) Прочтите пожалуйста http://forum.oszone.net/announcement-31-75.html 2) Опишите и нарисуйте что собственно вы хотите сделать , т.е. какую задачу пытаетесь решить таким образом. |
Вложений: 1
Мне необходимо связать удаленного клиента с предприятием, администратором сети которого я не являюсь. Для этого предполагается использовать VPN соединение.
Компьютер, принадлежащий сети предприятия должен выступать в качестве VPN-сервера, но у него установлен только 1 физический Ethernet-адаптер. Реальный IP адрес у него есть. Возможно ли каким-либо способом перенаправить пакеты, пришедшие на Ethernet-адаптер локального компьютера, на тот же самый Ethernet-адаптер, используя только какие-либо программные решения, чтобы удаленному пользователю ПК1 стали доступны ресурсы локальной сети. Спасибо. Интернет предоставляется сетью предприятия. Просто интересно, можно ли что-то сделать в этом случае или надо просить админа добавлять нового пользователя. ) |
dk123,
Все зависит от того, что вкладывается в Цитата:
и единственный вопос каким образом выводятся "наружу" сервисы (порты) "ПК1" Возможны два варианта: 1 - IP Mapping - это значит что весь трафик приходящий на указанный вами реальный IP пересылается фаерволом на внутренний IP ПК1 Никто другой в данной сети данный IP не использует и данный вариант встречается не часто, т.к. требует наличия нескольки внешних IP и фаервола умеющего работать с NAT, при нескольких IP. Если у вас такая схема ,то все в ваших руках и следует просто поднять VPN сервер на ПК1. 2 - PORT Mapping - это значит, что трафик приходящий на определенные порты внешнего IP, пересылается на такие же порты внутреннего. Наиболее часто встречающаяся схема. Позволяет использовать 1 IP несколькими внутренними серверами, но только в одном экземпляре на службу. Т. е. 1 web, 1 ftp, 1 vpn или использовать нестандартные порты (но это геморойно). При настройке сложных сервисов типа VPN, требует более глубоких знаний, т.к. наружу выводятся несколько портов. Требует взаимодействия с администратором фаервола, т.к. прописывать вывод портов будет он. Случай 2 достаточно много описан на форуме. Поищите IPSec, NAT или PPTP NAT или L2TP NAT - в зависимости от того, какое именно VPN-соединение вы хотите установить. |
Время: 11:42. |
Время: 11:42.
© OSzone.net 2001-