Вопрос

User001 · Отправлено: **08:23, 23-06-2015** | #2

Цитата Tomplier:

Хотелось бы вывести VipNet Client на отдельную машину в рамкой той же одноранговой сети. При этом сделать так, что бы те сервисы, которые работают с виртуальными и туннелированными адресами отправляли пакеты на эту машину с Випнетом и далее шифровались и уходили по назначению в рамках VPN, а остальные пакеты уходили минуя VipNet Client в локальную сеть и интернет? »

У ViPNet это называется Coordinator. Заставить хост с ViPNet Client что-то пропускать через себя, маршрутизировать, NAT вряд ли получится. Хотя, попытайтесь узнать у саппорта.

Цитата Tomplier:

Да, можно на серверной машине поставить в качестве основного шлюза IP-адрес машины с VipNet Client и весь трафик с сервера все равно будет идти через VipNet. »

Не понял.

Tomplier · Отправлено: **18:07, 03-07-2015** | #3

Цитата User001:

Не понял. »

Да, нет. Это я малость ступил. Я посчитал, что если указать на ПК шлюз, то все пакеты будь они из ЛВС или из сети Интернет, обязательно пойдут через шлюзовый ПК, на самом деле не так. Через шлюз пойдут только те, которые направляются вне ЛВС.

Цитата User001:

У ViPNet это называется Coordinator. Заставить хост с ViPNet Client что-то пропускать через себя, маршрутизировать, NAT вряд ли получится. Хотя, попытайтесь узнать у саппорта. »

Нет, здесь смысл в том, что сам VipNet (клиент это или координатор) будет установлен на другой машине, а настройки нужно будет производить на том ПК, где нет этого VipNet'а, зато есть проги, которые осуществляют обмен данными через VPN (VipNet) - это несколько конкретных IP адресов виртуальной сети.
Обрубать из-за них на сервере Интернет (который, напомню, идет через Алтельку) не хотелось бы и вот нужно на ПК (сервере) под управлением Windows 7 Pro выполнить настройки, которые позволят направлять пакеты и в VPN (к ПК VipNet) и в тоже время в интернет.

Предполагаю такое решение (возьмем за вирутальную сеть IP 10.0.0.0/24, а за ПК VipNet адрес 192.168.1.5) и в настройках сетевого адаптера оставим шлюзом порт Алтельки, но дополнительно добавить несколько маршрутов по принципу:

Код:

route -p add 10.0.0.X mask 255.255.255.0 192.168.1.5

User001 · Отправлено: **15:01, 04-07-2015** | #4

Цитата Tomplier:

Нет, здесь смысл в том, что сам VipNet (клиент это или координатор) будет установлен на другой машине, а настройки нужно будет производить на том ПК, где нет этого VipNet'а, зато есть проги, которые осуществляют обмен данными через VPN (VipNet) - это несколько конкретных IP адресов виртуальной сети. »

Я понял, что вы не хотите, чтобы у вас на хостах стоял ViPNet.
Но, почему вы считаете, что хост с ViPNet будет направлять ваши пакеты в туннель?

Повторюсь, для того, чтобы у вас все завелось хост с ViPNet должен маршрутизировать пакеты. Client этого не умеет. Средствами ОС на хосте вам вряд ли получится так просто заворачивать трафик куда вы хотите.

Я бы смотрел в сторону координатора + туннелей.