не работают два "встречных" VPN между двумя серверами 2003

El Scorpio · Отправлено: **09:04, 11-02-2010** | #2

"Копать будем с двух сторон одновременно. Срок завершения работы - месяц. За точность не ручаюсь, но в крайнем случае будет два тоннеля"

VPN соединение поднимается в одном направлении и прекрасно работает в обе стороны. Что сверх этого надо, непонятно

g0ga · Отправлено: **19:25, 11-02-2010** | #3

Спасибо, я в курсе, что оно работает в обе стороны.
Понимаете, тут вопрос политический.
На том, чтобы работало "два тоннеля"

настаивает админ из головной конторы нашего предприятия. Типа у него с другим региональным офисом именно так и работает (встречно 2 VPN), но проверить я не могу. И я не могу доказать ему, что хватает 1 соединения, и не могу сделать как он заставляет - 2 одновременных-встречных.
То есть либо я научусь - с помощью уважаемого сообщества - устанавливать такие соединения, либо смогу доказать ему что это, допустим, невозможно

Поэтому, при всей возможной глупости вопроса, он остается открытым...

El Scorpio · Отправлено: **01:56, 12-02-2010** | #4

Цитата g0ga:

настаивает админ из головной конторы нашего предприятия »

Встречный вопрос - кто из родственников этого админа занимает руководящую должность в головной конторе

*

В конце-концов, подними соединение со своей стороны, а дальше пусть он сам через "удалённый рабочий стол" сравнивает настройки на твоём сервере и на сервере другого офиса.

В возражения даже на уровне логики тут простые.
Во-первых, при создании исходящего соединения компьютер получает IP-адрес из подсети сервера. А если создавать подключения в обоих направлениях, то центральный сервер получит огромное количество разных IP.
Во-вторых, в сети получается большое количество "колец", что не есть гуд. Опять же, размер таблицы маршрутизации превысит все разумные пределы.

Из достоинств?
Ну скорость передачи информации при наличии одной физической линии никак не увеличится. Опять же надёжность тоже не возрастёт - если на реальном соединении возникнут проблемы, оба виртуальных канала разорвутся одновременно

wowsab · Отправлено: **05:36, 12-02-2010** | #5

А есть ли смысл поднимать 2 vpn? Тем более это нереально при условии что и у отправляющей и у принимающей стороны по 1 инет соединению.

Они заработают только если у обоих сторон 2 инет соединения (например основной static ip и резервный dsl), и то только при условии, что соединяться будете по 1 соединению на ip то есть примерно так

КОМП 1 _____STATIC IP - DSL ______> КОМП 2

КОМП 2 _____STATIC IP - DSL_______> КОМП 1

Но это опять кольцо - оно не нужно....

g0ga · Отправлено: **08:04, 12-02-2010** | #6

Коллеги, давайте пока не обращать внимание на минусы такого подхода. Я-то их прекрасно осознаю. Самое главное для меня сейчас разобраться - так вообще должно работать или нет? Надеюсь на вашу помощь.

Вообще "головной" админ так и делал, как советовал El Scorpio, перекопал мне весь RRAS, но ничего не нарыл и поручил мне переустановить систему. Но система нормально у меня работает, и я не вижу для этого оснований. Более того, два свежеустановленных тестовых сервера 2003R2 также не могут подключиться друг к другу одновременно. Я зачем буду сносить живую систему, чтобы получить тот же результат. Но ему же не докажешь. А надо

Angry Demon · Отправлено: **09:58, 12-02-2010** | #7

g0ga, а давай копнём чуток в другом направлении.
Первым устанавливается соединение какое? Ты -> Они? Или Они -> Ты?

g0ga · Отправлено: **11:07, 12-02-2010** | #8

Angry Demon, а без разницы. Первое соединение между серверами всегда происходит нормально, без ошибок, независимо от того, кто его установил. А второе, во встречном направлении, уже не удается установить.

Кстати, только что проверил это "взаимное" соединение между двумя серверами 2003 в локальной сети - все работает отлично. Причем один из этих серверов - наш интернет-шлюз - как раз тот, к которому не может подключиться (через интернет) сервер головной конторы, если в это время наш шлюз уже подключен к нему. Жаль, что сразу не проверил. Грешить на модем (но он у нас настроен бриджом - может ли он влиять?) или провайдера?

monkkey · Отправлено: **14:01, 12-02-2010** | #9

Это возможно, если изменить порт подключения VPN-канала. Только, вообще-то, ситуация абсурдная. Канал он и есть канал, работает в обе, естественно, стороны.

El Scorpio · Отправлено: **02:42, 15-02-2010** | #10

Цитата g0ga:

Грешить на модем (но он у нас настроен бриджом - может ли он влиять?) или провайдера? »

Нет и Нет

Цитата g0ga:

Кстати, только что проверил это "взаимное" соединение между двумя серверами 2003 в локальной сети - все работает отлично. »

"Взаимное" соединение на виртуальных машинах получилось установить даже между двумя XP, но всё равно результаты ipconfig /all и route print получились весьма головоломными

Возможно, проблемы могут возникнуть из-за схожих IP-адресов