Route/Bridge - Вопрос по маршрутизации

Route/Bridge - Вопрос по маршрутизации

JeRRimix

Новый участник

Сообщения: 1
Благодарности: 0

Здравствуйте!!!

Возникла проблема по маршрутизации в локальной и внешней сети. Прошу помочь разобраться.
Стоит компьютер в качестве мини-сервера на базе операционной системы Windows 2003 R2.
Установлено 3 сетевые платы (А, В и С) к плате А подключен кабель от Интернет провайдера,
к плате В подключен видеорегистратор, к плате С подключен терминал обслуживания банковских
карт. Видеорегистратор использует соединение через Интернет при подключении к нему по
удаленному соединению через Интернет, терминал обслуживания карт обращается через Интернет
в процессинговый центр банка. Сет. интерфейс А имеет статичный IP адрес выделенный провайдером,
сетевой интерфейс В и С имеют статические IP установленные вручную. В системе включена служба
маршрутизации и удаленного доступа с настройкой подключения по VPN с использованием PPTP.

Сетевой интерфейс А имеет IP 92.134.134.134, mask 255.255.255.252, шлюз провайдера 92.134.134.133,
DNS IP 81.30.199.5 (для доступа к Интернету)

Сетевой интерфейс В имеет IP 192.168.1.1, mask 255.255.255.0, шлюз - не указан (для подключения
регистратора) <----> регистратор с IP 192.168.1.124/255.255.255.0, шлюз 192.168.1.1

Сетевой интерфейс С имеет IP 192.168.1.2, mask 255.255.255.0, шлюз - не указан (для подключения
терминала банка) <-----> терминал с IP 192.168.1.125/255.255.255.0, шлюз 192.168.1.2

На интерфейсе А включено подключение с других интерфейсов для доступа в Интернет.

Пользуясь, например из офиса или дома, тем же провайдером, подключаемся по VPN соединению
к IP 92.134.134.134, получаем при подключении IP из определенного диапазона, но с адресом из
внутренней подсети, например 192.168.1.10. Пингуется сервер, пингуется регистратор, пингуется
терминал. Но если на офисном или домашнем компьютере при этом начать лазить через Интернет или
что-то скачивать, то получается, что срабатывает выход в Интернет через VPN соединение сервера.

То есть схема хода пакетов получается такая 92.50.100.51 (динамический адрес компьютера офиса
выданный провайдером при подключении) <-----> 92.134.134.134 <-----> Интернет. Как сделать
разделение VPN и Интернета? Где правильно настраивать маршрутизацию на офисном/домашнем компьютере
или на сервере как то перестроить можно?

Отправлено: 17:42, 21-02-2011

Tonny_Bennet

Ветеран

Сообщения: 1384
Благодарности: 177

Профиль | Отправить PM | Цитировать

Если Вы создаёте клиентское подключение VPN из windows Вам просто нужно отучить VPN соединение менять шлюз по умолчанию. Откройте Свойства подключения -- Сеть -- Протокол интернета TCP/IP (Свойства) -- Дополнительно -- Снять галочку Использовать основной шлюз в удалённой сети -- Нажать OK нужное количество раз.

проверяется всё командой route print - шлюз по умолчанию до подключения и после подключения VPN не должен изменяться

В Linux это делается проще. В /etc/ppp/peers/your_vpn_connection нужно убрать пункт defaultroute и добавить nodefaultroute

-------
Сообщение оказалось полезным? Кнопка Полезное сообщение располагается чуть ниже.

Отправлено: 00:58, 02-03-2011 | #2