2008 R2

cameron · Конфигурация компьютера

Цитата Z450R:

Так-то! »

ну так-то да!

если через интернет - Маршрутизация и удалённый доступ, Site-to-site VPN.
если это локально - два физических интерфейса (или два влана на одном физическом) и опять же, маршрутизация.

sadink · Отправлено: **08:33, 21-11-2014** | #3

а чего вам мешает маску дать такую, чтобы они видели друг друга?

Z450R · Отправлено: **10:41, 21-11-2014** | #4

cameron, через интернет. Наш офис подключается к ресурсу из своей сети, т.е. к физическому интерфейсу, другие клиенты должны подключаться уже через интенет.

Цитата cameron:

Маршрутизация и удалённый доступ, Site-to-site VPN »

Т.е. потребуется два сервера?

sadink, я так уже пробовал, ресурс виден, но в таком случае на клиенах не работает интернет

cameron · Конфигурация компьютера

Цитата Z450R:

Т.е. потребуется два сервера? »

да, или два маршрутизатора.
или сервер+маршрутизатор.

Z450R · Отправлено: **15:06, 21-11-2014** | #6

cameron, а второй сервер/маршрутизатор может находиться в моей серверной?

cameron · Конфигурация компьютера

Цитата Z450R:

cameron, а второй сервер/маршрутизатор может находиться в моей серверной? »

а зачем тогда интернет?

Z450R · Отправлено: **16:51, 21-11-2014** | #8

cameron, я к тому что ставить дорогой роутер или сервер на удалённом рабочем месте с полуторамегабитным ADSL, где-нибудь в глубинках нашей необъятной, экономически не целесообразно. Оттого и хочется сделать доступ к папке по VPN, но что бы адреса выдавались не из моей подсети, занимая адреса.

sadink · Отправлено: **17:23, 21-11-2014** | #9

Цитата Z450R:

sadink, я так уже пробовал, ресурс виден, но в таком случае на клиенах не работает интернет »

вы серьёзно? может быть расскажете как у вас доступ в тырнет организован и вам тут подскажут как его на две подсети раздать? так, кажется, будет наименее затратно для вас

p.s. в двух словах: подрулите на dns зону, чтобы обслуживала обе подсети, плюс пересылку на провайдерский dns, клиентам от dhcp отдавайте свой dns и гейт - всё. и локальные и пришлые из впн - будут обслуживаться через одну свистелку.

Z450R · Отправлено: **18:13, 21-11-2014** | #10

sadink,
Есть шлюз с Traffic Inspector в режиме NAT, настроен RRAS, два провайдера и т.п, авторизация по IP-адресу и MAC рабочей станции, т.е. интернет привязан к компьютеру а не пользователю. Ну это не так важно.
На сервере, который выполняет роль VPN-сервера назначен адрес 192.168.1.60, маска 255.255.0.0, шлюз 192.168.1.255.
Авторизация входящих звонков: по AD, протокол PPTP, выдача адресов сейчас из диапазона 192.168.2.0-255.
Надо: иметь доступ к сетевой папке на сервере с адресом 192.168.1.2 и что бы клиент пользовался интернетом "на прямую", т.е. используя свой роутер а не через наш VPN.

Когда клиент подключается, ему сервер выдаёт (к примеру) адрес 192.168.2.2, сетевая папка доступна, но интернет-браузер не работает, т.к. не проходит авторизацию на нашем шлюзе, если я в настройках IPv4 снимаю галочку "использовать основной шлюз в удалённой сети" то папка перестаёт быть доступна.

Такие дела, пока не пойму что надо сделать.