|
RRAS & NAT
Есть пара вопросов по настройке маршрутизации в WIN2003.
1)Поднят виндовый NAT, для раздачи интернета в локалку, внешние подключения VPN (безлимитка, внешка, ограничение по скорости) + статика (учёт внешки по трафику, ограничения по скорости нет). В статических маршрутах есть правила, где внешний трафик ходит на VPN (0.0.0.0/0 на VPN c метрикой 20), а локальные ресурсы провадера уходят на статический ип с метрикой 5 (для более быстрого интернета). Всё прекрасно работает до тех пор, пока не рвётся ВПН, после этого внешни й трафик по немонятным мне причинам начинает уходить на белый статический ИП, ну и соответственно тратить деньги. С интерфейса сетевушки со статикой снёс ГВ, не помогло. Не могу понять почему внешка уходить на него. Может есть идеи? 2)Второй вопрос. Что за виртуальный интерфейс Internal и можно ли от него избавиться. Периодически поднимаю тунель средствами openVPN, но плохой/негодный internal интерфейс всё время пытается забрать ИП адрес выделеный под виртуальное подключение опенВПН. Следовательно изза такого конфликта опенВПН, который стартует позже РРАС не поднимается, а если стартовать сервис ОПЕНвпн раньше РРАС, то маршрутизация на нём не работает. |
Цитата:
по второму не поняла вообще ничего. хотя бы картинку приложите, что ли. |
cameron
Спасибо за отклик! 1)Если добавить маршрут в нуль или по неправильному шлюзу это поможет? 2)Ниже ipconfig, при котором всё работает: Если RRAS стартует раньше openVPN, то PPP adapter RAS Server (Dial In) Interface: берёт себе ИП 192.168.3.1, и заставляет сервис опенвпн глубоко задуматься.... Этот самый РРР интерфейс в GUI RRAS именуется как "Internal" ("Внутренний" рус.) |
Цитата:
Цитата:
|
cameron
В этом то и заключается вопрос, что это за РРР (internal) интерфейс, зачем он мне нужен, если у меня на сервере только НАТ с роутингом, и как его отключить :) На сколько я помню, если из компонентов сервера убрать RRAS, то в оснастке НАТа нельзя будет создавать Demand-dial подключения, то биш поднимать VPN до провайдера. |
Цитата:
|
cameron
Да, что бы интернет раздавался с впн, даже если на сервер никто не залогинился. |
Цитата:
а подключение по VPN сделать как обычно в сетевых подключениях, и поставить в планировщик на старт сервера rasdial %VPN_name% адаптер этот ррасу нужен для приема входящих подключений, которых у вас нет, как я поняла. |
cameron
Ну как вариант конечно можно так попробовать. Вообще интересно как в 2008-й реализован НАТ, может стоит на 2008 р2 перейти. Кстати, первый вопрос уже решил немного по другому, заблокировал внешний трафик у провайдера на высокоскроростном подключении :D |
Цитата:
они в нём ничего не меняли со времён NT похоже. |
cameron
печально, видимо маршрутизация не конёк винды :D Тогда будем мучаться дальше. |
Цитата:
|
| Время: 18:19. |
Время: 18:19.
© OSzone.net 2001-