» Не подключается сетевой диск через vpn

Здравствуйте.
Есть сервер под управлением ОС windows server 2008 web edition. На нем поднял "Новое входящее подключение" (насколько я понял он стал vpn-сервером). Он назначил себе виртуальный ip и клиентам. У него еще есть две физические сетевые карты, одна из которых смотрит в интернет а вторая в локальную сеть. Получается у него теперь как бы три ip адреса. На нем есть расшаренная папка. Я могу ее подключить как сетевой диск по интернету без vpn:
\\белый ip сетевухи, смотрящей в интернет\share
Могу установить vpn подключение и подключить ее как
\\ip сетевухи, смотрящей в локальную сеть\share
НО НЕ МОГУ подключиться по
\\виртуальный ip, назначенный vpn сервером самому себе\share
Получается что если отключить сетевуху, смотрящую в локальную сеть, то от впн никакого толка уже нет? Или я что то не так делаю? Или впн нужен для подключения именно к сетке, а раз сетевуха отключена то и он смысл теряет?

Цитата:

\\белый ip сетевухи, смотрящей в интернет\share

Фигею от выставления шар в инет. Клиента микрософт и netbios нужно сразу отключать на внешнем интерфейсе.

Цитата:

Могу установить vpn подключение и подключить ее как
\\ip сетевухи, смотрящей в локальную сеть\share

Что же вам еще нужно? Работает, вот и радуйтесь.

Цитата:

НО НЕ МОГУ подключиться по
\\виртуальный ip, назначенный vpn сервером самому себе\share

А зачем?

Цитата:

если отключить сетевуху, смотрящую в локальную сеть, то от впн никакого толка уже нет?

Нет, если вам нужен доступ в локаль.

Цитата:

Клиента микрософт и netbios нужно сразу отключать на внешнем интерфейсе

Объясните плиз что за клиент микрософт и нетбиос. Я могу разрешить в брандмауэре доступ к файлам по шаре только для определенного ай пи адреса. который внешний и присвоен роутеру. за которым сетка. Соответственно сеть будет иметь доступ к шаре и больше никто. Если я не прав - поправьте. Или все равно этот способ не даст должной защиты?

Цитата:

Что же вам еще нужно? Работает, вот и радуйтесь.

Проблема в том, что у сервера не будет больше локальной сети. Он уезжает в дата-центр, шде будет стоять в одиночестве. И к этой сетевухе подключиться нельзя будет. Нужно подключиться по виртуальному адресу.