LAN <- VPN -> LAN

RaZZoRRo · Отправлено: **01:01, 04-09-2006** | #11

2 NordWest http://support.microsoft.com/default...roduct=win2000 - ссылочка в тему

P.S. Если честно , то связывать несколько физически удаленных подсетей, используя исключительно встроенные средства Windows не доводилось. С помощью программных маршрутизаторов ISA 2000/2004 , Winroute etc или апаратных опыт был , если нужно то могу поделиться опытом ......

NordWest · Конфигурация компьютера

RaZZoRRo, спасибо, но у нас стоит связка RRAS/NAT & Traffic Inspector. Ни ISA ни Winroute видомо не войдет в этот дружный коллектив...

NordWest · Конфигурация компьютера

Еще такой фопрос: как узнать какой именно фаервол блокирует подключение? Попросил у провайдера открыть нужные VPN порты, он клянется, что открыл, но при подключении все равно выдается ошибка 800 и порт-сканер пишет, что порт 1723 закрыт. Причем сам провайдер с внутренней стороны фаервола проверил - порт открыт. Т.е. непонятно: или что-то еще блокирует, или провайдер лжет. При подключении из вне, на клиенте я ясно дело порт открыл (просто фаервол отключил совсем).

monkkey · Отправлено: **10:27, 07-09-2006** | #14

telnet server.com 1723

NordWest · Конфигурация компьютера

server.com это я так понимаю адрес сервера, к которому я хочу подключиться? А если до него, скажем, 2 фаерола, и один из них блокирует соединение, telnet мне же не скажет какой именно. Было бы что-то вроде tracert'a, тогда понятно было бы...

Вот нашел еще такую картинку: http://www.smart-soft.ru/tune/vpnser/RAS_VPN_1.gif со страницы http://www.smart-soft.ru/?page=vpnser. У меня там стоит маршрутизатор->только локальной сети. При такой конфигурации будет возможно VPN подключение снаружи?

monkkey · Отправлено: **13:33, 07-09-2006** | #16

Цитата:

маршрутизатор->только локальной сети

Нет. Надо использовать как сервер удаленного доступа (если же это все-таки маршрутизатор для локальной сети, то пункт 2)

NordWest · Конфигурация компьютера

Плохо... Сегодня попробовал переключить эту опцию, так инет напрочь в сети пропал. Пришлось обратно выставить. Можно как-то иначе настроить, чтобы эту опцию не менять?
--
не, нормально, заработало. внешний интерфейс только пришлось перезагрузить.

Borodunter · Конфигурация компьютера

в этой теме содержатся две статьи на русском языке (перевод официальных статей с сайта TechNet) по конфигурации RRAS и настройке виртуальных частных сетей.