VPN - VPN из инета на машину внутри LAN под Windows Server 2008 R2

Angry Demon · Отправлено: **13:26, 21-03-2012** | #11

nikson89, чтобы получить прозрачный доступ из одной сети в другую и обратно, туннель должен быть организован маршрутизаторами.

nikson89 · Отправлено: **13:59, 21-03-2012** | #12

Angry Demon, приношу извинения, что несколько не понимаю, можно ли попроще объяснить (как для начинающих).
Премного благодарен.

Angry Demon · Отправлено: **15:15, 21-03-2012** | #13

nikson89, ну, чтож такое-то...
Куда уж доходчивее. Итак, есть две сети, имеющие выход в Интернет. Прозрачный доступ между ними (машины одной сети видят машины другой сети) организуется созданием VPN-туннелей. Эти туннели должны быть подняты между маршрутизаторами, т.е., между граничными устройствами.
Не важно, что это за устройства: аппаратные роутеры с поддержкой создания VPN-туннелей или OpenVPN, серверные ОС Windows с настроенной службой RRAS, любая ОС Windows + OpenVPN или что-то на базе *nix-систем. Туннели должны быть созданы между маршрутизаторами.

nikson89 · Отправлено: **20:31, 21-03-2012** | #14

Angry Demon, а еже ли шлюз доступа в другую подсеть один (машина на Windows Server 2008 c поднятым VPN в другую подсеть), а шлюз в интернет - другой (ADSL модем)?

Angry Demon · Отправлено: **20:37, 21-03-2012** | #15

Цитата nikson89:

а еже ли шлюз доступа в другую подсеть один (машина на Windows Server 2008 c поднятым VPN в другую подсеть), а шлюз в интернет - другой (ADSL модем)?

... значит, читаем предыдущий пост, из которого следует, что за этим модемом, должен стоять Windows Server, а модем перевести в режим моста.

nikson89 · Отправлено: **20:55, 21-03-2012** | #16

Angry Demon, и по другому никак ?
т.е. машина под WinServ в качестве шлюза, одна сетевуха смотрит в модем который в бридже, другая смотрит в лан.

Angry Demon · Отправлено: **20:57, 21-03-2012** | #17

nikson89, по-другому вам описано на протяжении всей темы.

nikson89 · Отправлено: **16:47, 23-03-2012** | #18

Angry Demon, наверное для полного понимания у меня пока не хватает базовых знаний, что ж, будем постигать.

Возьмем проблему уже и проще, как мне кажется.
VPN поднимается на 192.168.1.18 -> 192.168.1.2 (согласно схемы сети).
Как сделать так, чтобы vpn-client видел все машины сети куда создается туннель ? Т.е. 192.168.1.18 должен видеть все компьютера Офис1.

Angry Demon · Отправлено: **10:08, 24-03-2012** | #19

Цитата nikson89:

Как сделать так, чтобы vpn-client видел все машины сети куда создается туннель ?

Он и увидит, если правильно настроили сервер доступа. Вот, только диапазоны адресов офисов должны быть из разных подсетей.