VPN для RDP

Delirium · Отправлено: **13:14, 10-07-2008** | #2

Давай сначала тогда.
Почему у тебя сервер имеет IP 192.168.10.1, а выдает 30.* ? Почему не из диапазона твоей подсети?
Стоит ли на сервере файрволл? Как ВПН создан?

Цитата Kharkov_max:

но сервер не пингуется и соответственно не может заработать RDP »

Вовсе нет, можно закрыть ping и открыть RDP, это не показатель.
Покажи ipconfig /all с сервера VPN и с клиента при подключенном VPN, будем смотреть. Заодно с клиента покажи результат команды tracert 192.168.10.1.

Dirk Diggler · Отправлено: **14:18, 10-07-2008** | #3

Цитата Delirium:

Почему у тебя сервер имеет IP 192.168.10.1, а выдает 30.* ? Почему не из диапазона твоей подсети? »

вариант маски /16 не учитывается?

Delirium · Отправлено: **15:06, 10-07-2008** | #4

ну почему же, учитывается, но в вопросе уточнено этого не было. Спросить не помешает

Kharkov_max · Отправлено: **15:07, 10-07-2008** | #5

Дело в том что я не знаю какой IP получает сервер.

Возможно я не правильно объяснил.

1. IP 192.168.10.1 это адрес сервера в локальной сети, но клиент конектится на сервер через ADSL модем. Адрес модема
192.168.20.1, адрес сетевой на кот. смотрит модем 192.168.20.2 (на сервере 2 сетевых, одна смотрит в локалку а вторая
на модем). Наверное, тогда если клиент лезет через модем и сетевую то реальный адрес сервера для клиента
192.168.20.2
2. Серер VPN выдает 30.* клиентам, т.е. клиенты получают адреса 30й подсети.
3. Клиент не может подключится ни по какому протоколу. Т.е. вроде к серверу VPN подцепился, но не работает вообще
ничего.
4. Фаервол стоит. Стоит Kerio, но если я цеплаюсь RDP или Radmin без VPN, то все работает. Т.е и модем и фаервол
пропускают пакеты RDP и Radmin
5. VPN сервер поднимал по инструкции которая блуждает по инету http://system-administrators.info/?p=418
Сделал в точности по инструкции. DHCP на сервере не поднят, домена тоже нет. Единственное что не сделал по
инструкции это не конфигурил NAT.

Подскажите что делать и настраивать дальше.

Delirium · Отправлено: **16:05, 10-07-2008** | #6

Цитата Delirium:

Покажи ipconfig /all с сервера VPN и с клиента при подключенном VPN, будем смотреть. Заодно с клиента покажи результат команды tracert 192.168.10.1. »

InnoSanctum · Отправлено: **16:10, 10-07-2008** | #7

А впн средствами Керио поднят? Или стандартный? Это важно

Если Керио - то на фаерволе все настраивается - и адрес сервера виден, и диапазон, откуда клиентма дают адреса.
В случае Керио необходимо создать разрешающее правило типа
<имя> <source> <destination> <service> <action>
"name" "all vpn clients" "Firewall" "RDP,Ping" "Permit"

Kharkov_max · Отправлено: **16:55, 10-07-2008** | #8

Delirium,

В данный момент нет такой возможности дать данные по ipconfig, разве что вечером, это домашний комп.

InnoSanctum,

VPN в Kerio не поднимал, хочу настроить тот что есть в сервере.

Ferum01 · Отправлено: **18:16, 10-07-2008** | #9

Что б разобраться в проблеме, для начала надо выключить на серваке всякие файрволы(они могут блокировать пинги и прочее)!
Внутрення сеть 192.168.10.1/255 внешняя 192.168.20.1/255,
значит для работы vpn сервера надо указать адреса своей сети (к примеру хотя бы два свободных 192.168.10.2 и 192.168.10.3 ). при подключении серверу присвоиттся 192.168.10.2 клиенту 192.168.10.3 и все прекрасно(пингуется сервер как 192.168.10.1 и 192.168.10.2)... При подключении vpn у клиента указывается естественно ип 192.168.20.1.
Меня смущает два прикола зачем указывать сеть 192.168.30.1/255 (она ни туда ни сюда)?
И что за ип интернета такой странный 192.168.20.1(или это не инет а какая то корпоротивная подсеть)?

Kharkov_max · Отправлено: **18:26, 10-07-2008** | #10

Ferum01,

Фаервол выключал в первую очередь, не помогло.

Адрес 192.168.20.1 это локальный адрес ADSL модема. Клиент на модем лезет через динамический Dns (DynDns).

Т.е. маршрут клиента такой, запрос идет на DynDns (адрес интернета) -> 192.168.20.1 (ADSL модем) -> 192.168.20.2 (сетевая карта Сервера) -> Ну и сам сервер VPN.