» VPN: вся информация в этой теме

>>>tahen
По моему, видел здесь
http://www.microsoft.com/technet/prodtechnol/windowsserver2003/technologies/networking/vpnexamp.mspx
что-то похожее на твое, посмотри, может быть поможет

vfksi
Что-то с маршрутами. Твой комп нормально в инет ходит, когда к нему никто не подключен?
А обычный NAT или ICS на твоем компе не катит что-ли?
Или может я чего не догоняю конечно. Т.е. твой комп устанавливает VPN соединение с провайдером для выхода в инет, а в обычную локалку провайдера можно выходить и без VPN, так?
Попробуй при установленном на твоем компе VPN соединении с провайдером и при подключенном к тебе VPN клиенте (брат) получить на обоих компах таблицу роутинга (через route print) и выложи сюда.
tahen
А на роутерах не режутся широковещательные запросы или может порты какие закрыты?

В тех.поддержке DLink сказали, что при поднятии IPSec-туннеля никаких настроек по портам и протоколам делать не надо. А по широковещательным запросам там галочки на разрешение стоят. Вот потому то и не могу понять почему машины не входят в домен.
Где-то слышал про службу RPC(удаленный вызов прцедур) и еще про интегрирование WINS c DNS, может кто тоже слышал поделитесь.

Vital3912

Цитата:

Т.е. твой комп устанавливает VPN соединение с провайдером для выхода в инет, а в обычную локалку провайдера можно выходить и без VPN, так?

да в инет по VPN, а в локалку провайдера без оного (сетевая к которой подключен ADSL ( выставленный бриджем) настраивается на постоянны ip и со шлюзом на подстанцию (площадку) провайдера)

ICS не катит по причине того что его можно выставить только на одно из соединений либо на VPN либо на локалку...
а с NAT я разобраться не могу, в XP не GUI интерфейса по настройку оного, а с netsh я никак не могу разобраться т.к. VPN соединение с провайдером не является интерфейсом...

нужно разбираться с NAT... хотел поставить Трафик инспектор, так там вычитал "настройте, чтобы все работало без него..." нафиг тогда он нужен...
UG4.0(1) ставил инет раздаёт, но игры не пашут, но это не самое страшное (нат не настроил скорей всего), когда я запускаю WOW в интернет, то комп замертво подвисает

про VPN соединение я уже забил... тупо это все... ведь подключаясь по VPN брат просто становится ещё одним компам в сети, но он и так в сети ... так что фигня...
выкрутился по другому... делаю шару (ICS) на локалку провайдера, он прописывает меня шлюзом и просто запускает VPN соедиединение с провайдером... т.е. у нас их два получается... но это временно, боюсь пров забанит нас за такое...

так что опять возврашаемся к проблеме настройки NAT... я читал что один чел както установил оснатку RRAS на XP, но больше на форуме он не отписывался



Добавлено:
вот что пробую с netsh
shelesta - сетевая смотрящая в локальную сеть, там же и брат
localVTK - севая подкл. к ADSL модему, онаже локальная сеть провайдера
VPNVTK - VPN соединение в интернет

netsh routing ip nat add interface shelesta private - всё нормально

netsh routing ip nat add interface localVTK full - тоже всё в норме

netsh routing ip nat add interface VPNVTK full - выдает вот это
Интерфейс "VPNVTK" не существует.
Интерфейс с таким именем не зарегистрирован на маршрутизаторе.

Народ помогите, пжалусто.

Kerio VPN client при попытки соединения с сервером KWF выдает ошибку ошибку 161 ( Сбой авторизации). Хотя такой USER в KWF существует.

В чем проблема не пойму

Подскажите как настроить так чтобы при включении компьютера автоматически запускался интернет. Интернет подключен через VPN. Система WinXP SP2. Вход в интернет с помощью логин/пароль.

Muskat80, есть такая команда rasdial, пропиши её с соответствующими параметрами в батнике, батник в автозагрузку — будет тебе счастье.

vfksi
VPN с TI - всё прекрасно работает на win2k3server

подскажите пожалуйста, как настроить VPN для фиксированных IP адресов.

есть инет, к нему через usergate подключена локальная сеть с фиксированными IP адресами. Есть потенциальные VPN клиенты - причем как отдельные пользователи, так и локальные сети в других офисах. IP пользователей, внешние и внутренние IP локальных сетей также фиксированные и известны заранее. В конечном итоге нужно получить единую "одноранговую" сеть в которой все видят всех в сетевом окружении (например, офис 1 имеет внутренние адреса в диапазоне 192.168.1.1 - .100, офис 2 .101 - .200, клиент 1 - .201, клиент 2 - .202)
Виндовский VPN требует динамических IP, что непреемлемо по ряду причин.
VPN из WinRoute не подходит по другим причинам.
Может есть еще альтернативы?

xcode

Цитата:

Виндовский VPN требует динамических IP, что непреемлемо по ряду причин.

Мне кажется можно на винде поднять DHCP сервер, в нем прописать область для VPN клиентов и ручками внести IP+MAC для каждого VPN пользователя в раздел "резервирование адресов". Прописать диапазон исключения, можно для всего VPN-диапазона, чтоб DHCP больше никому не назначал никаких адресов.
Затем в свойствах виндового VPN сервера (routing and remote access т.е.) указать на вкладке "назначение адресов" не назначать адреса из области..., а использовать DHCP сервер.
По-моему должно давать именно статические адреса VPN клиентам тогда.

Мистика: поднят впн сервак на вин 2003 стандарт эд, все настроено, все работает, кроме:
первое подключение удаленного узера проходит нормально и дальше продолжает висеть без проблем, начинаешь логиниться вторым удаленным юзером зависает и выдает ошибку подключения о недоступности чегой то там. Начинаю рефрешить порты в настройках сервера, там где inactive-active и подключение проходит, теперь висят два юзера....в чем может быть трабл? 0.о

Цитата:

Доброго Времени Суток.
Ест два Оффиса.
192.168.0.x и 192.168.2.х
Нужно зделать ВПН туннел между этими сетяи чтоб сеть 192.168.0.х видел 192.168.2.х
и наоборот.
Требуется чтоб Запрос На компютеры шли не Через IP, а через имена Компютеров...
помогите Люди добрые (((
ПС: у каждого оффиса ест Выход в интернет.

Ситуация похожая. Только нужен не тунель а клиент-сервер. На сервере Керио ВПН сервер (сеть 192.168.0.*) клиенту присваивает (192.168.2.*)
В соединении клиента добавил шлюз на сервер (192.168.0.1) стало проглядавться лок. сеть офиса, только ип адресами и поиском по ип.
Заменил файл hosts у клиента на hosts сервера (где описаны имена всех компов в сети) , после чего у клиента локальные компы ищутся поиском по имени.

Но в сетевом окружении локальную сеть так и невидно.

Помогите пжалусто настроить сеть.

П.С.
как советовал товарищ evgenpev, добавить NetBios, сделал, не помогло.
Домена нет.
На сервере KWF 6.2.3 на WinXPSp2 две сетевухи (локалка и инет через ADSL в режими моста)
У клиента Kerio Klient на WinXPSp2 одна сетевая ADSL в режиме роутера

Парни никто не подскажет как настроет на 2003 sp1 VPN (3 сетевухи одна в инет две другие вовнутрь с разными IP ) клиент будет заходить с инета....?

Shish_kebab
вот читай с картинками hxxp://smart-soft.ru/?page=vpnser

All Вот у меня сетевой экран все блокирует с внешней сети. Например делаю внешнему пользователю правило разрешить все порты по ип и все протоколы то он может подключиться ко мне. (но в тоже время ему открыто и радмин и фтп и все остальное.) что нужно конкретно открыть для впн клиента? (Например на фтп делаю правило открыть протокол TCP внешний адрес 192,168,85,63 маска 255,255,255,255 порт 21)

Цитата:

smart-soft.ru/?page=vpnser

Да делал я по такой инструкции, подклечение происходит, IP сервером присваиваеться, ip из адресного пространства внутр. сети вот тока ни один ip внутренней сети я не пингую кроме сервера ....?

Дела обстоят так:
WinXPsp2 необходимо настроить VPN через ADSL, по договору с провайдером мне выдали бумагу, на которой имеется IP подсети клиента 192.168.0.x/20,
IP клиента провайдера 192.168.0.х/20 и IP сервера 192.168.0.х/20.
Подскажите плз как и что мне лучше сделать.

Shish_kebab
А у тебя в конфигураторе указано подключения RAS делать локальной или публичной ?
Публичная как раз и делает ффаер между локалкой.

Добавлено:
xorofull

Подробнее объясни проблему, фаер очень гибкий настроить можно всё что угодно.

Здраствуйте у меня вопрос такого плана.
Я недавно организовал домашнюю сеть и подключился к спутниковому инету. Соединение с инетом происходит через VPN. Наземный канал у меня ADSL через LAN. Система Windows XP. Так вот разрывы с VPN бывают очень часто и при отключении весь трафик переходит на ADSL. Вопрос: как сделать так, что бы при разрыве VPN наземное соединение тоже отключалось и работало только для соединения с VPN. Юзеры в сети подключены через прокси (WinGate 6). Я облазил много форумов но так и не нашел ничего вразумительного. Надеюсь что Вы мне поможете... Заранее спасибо.

SergDobudko
Мне надо чтоб клиент имел доступ только к впн т.е. чтоб какойто юзер мог подключиться к впн серверу. Но на сервере стоит фаер. Что нужно открыть для прохода клиента к впн серверу. Например чтоб открыть клиенту доступ к фтп я открываю порт 21 на IP клиента TCP. Мне надо чтоб клиент не мог даже пинговать сервер но мог подключиться по впн. Какие порты нужно открыть для соединения впн клиента с сервера.

xorofull
лично у меня для VPN открыт 1723 порт

Вводные :
Есть две сетки A и В (домены - разные)
Есть настроенный VPN между ними на 2003serv - коннект постоянный.
если с сетки В пингануть любую машинку из сетки А напрямую с сервака - всё замечательно
Если пинг идет с любой машинки из сетки В на любую из машинок из сетки А то - обломс
маршрут к сетке А прописан так - в качестве шлюза адрес сервака из сетки В с VPN
где могут быть грабли ?
Эта связка работала без проблем, затем в какойто момент - блямс и .....
пинг проходит только с сервака
В настройках (сетки В) ничего не менялось.
Подскажите где копать ? В сетку А физического доступа нету
В принципе не сильно напрягает, можно и с сервака полазить по сетке А, но... интересно же разобраться

SergDobudko
Вообщем ситуация такая
Есть некий сервер W2003 + NAT + TI 197 + Брэндмаур(Фаервол TI отключон)
В сервере есть 3 сетевые карты
1 Интернет IPSERVER
2 Локальный 192.168.100.100
3 Локальный 192.168.67.100
Настроил VPN как советовали в посте

Цитата:

вот читай с картинками hxxp://smart-soft.ru/?page=vpnser

На домашнем комне создал VPN подключение в качестве сервера указал IPSERVER
К интернету подключаюсь через своего провайдера по DIAL-UP запускаю свое VPN соединение подключаюсь к VPN-серверу (тот который W2003 ). нужно получить доступ в сеть 192.168.100.100 (2), как правильно настроить vpn сервер и брендмауер?


Добавлено:
На VPN сервере задал статический пул IP адресов 192.168.0.1 -10 при подключение предоставляеться адрес клиенту 192.168.0.2 и адрес сервера 192.168.0.1, все внутренние адреса сервера (67.100 и 100.100) пингуются но не дальше. Запутался оканчательно.

maxbad
Слышал совет: В настройках vpn ставишь галочку на "сначала набрать номер для этого подключения" и выбираешь там провайдера своего наземного. Затем, когда подключаешься к и-нету, нажимешь сразу подключение vpn. Появится табличка: для данного подключения следует в начале установить соединение такое-то. Ты нажимаешь ок и подключаешься к и-нету. Таким образом, эти два соединения увязываются. И при отключении одного автоматически отключается и другое.


Добавлено:
У меня самого проблема серьезней. Тоже подключаюсь к спутнику через ВПН. При этом входящий по земле блокируется и юзеры из вне (172.26.х.х) не могут попасть на мой прокси (ЮзерГейт 4).
Если я убираю галочку в свойствах ВПН "использовать удаленный шлюз", то входящий земной не блокируется, но и исходящий идет не на ВПН.
Нужно либо пустить юзеров на мой прокси в обход запрета ВПН, либо исходящий (кроме прокси) завернуть на ВПН.
Где копать ? (я немного ламер)

Народ, неужели, нет решения моей проблемы. Пожалуйста помогите.

aleks2133
Спасибо за совет, но мне он к сожалению не подходит... так как мой ADSL оператор дает интернет без всяких подключений, т.е. как только включаю компьютер инет сразу есть. А других способов не знаешь, например через файрволл??? кстати я тоже в администрировании немного ламер)))

Люди, давайте конкретней освещать проблему, а то становится лень разбираться даже если знаешь ПО. Т.е. Давайте писать четче - чего хотим достигнуть (главное!), потом чего пытались делать, и потом подробную конфу сети (т.е. диапазоны адресов, таблицу роутинга, используемые ПО, фаеры и т.п.), а. то сплошные призывы о помощи и все, надо как-то упорядочивать все.
ULRobIX
Не пробовал Traffic Inspector, там есть advansed routing? Ну или могу посоветовать NetCom - вообще делает все что хочешь, как в линуксе.

Vital3912
хотим достигнуть: раздача спутник инета (подключение через ВПН) в сеть провайдера,с адресом типа 172.26.х.х, АДСЛ в режиме бридж.
проблема: юзеры не могут зайти на Юзергейт при включенном ВПН.
чего пытались делать: попытка убрать галку "использовать основной шлюз удаленной сети" в свойствах ВПН дало фиктивный ВПН (не идет через него траф, по земле ходит).
подробную конфу сети (т.е. диапазоны адресов, таблицу роутинга, используемые ПО, фаеры и т.п.):

Вин ХР СП2, Оутпост, Юзергейт 4.

при ВПН включен:
===========================================================================
Список интерфейсов
0x1 ........................... MS TCP Loopback interface
0x2 ...00 80 48 31 a4 a9 ...... Realtek RTL8139 Family PCI Fast Ethernet NIC - ╠
шэшяюЁЄ яырэшЁют∙шър яръхЄют
0x10004 ...00 0f ea f6 c1 53 ...... NVIDIA nForce Networking Controller - UserGa
te NAT Kernel Mode Service Miniport
0x10005 ...00 d0 5c 09 29 9b ...... TechnoTrend DVBsat PCI budget Adapter #2 - U
serGate NAT Kernel Mode Service Miniport
0x140006 ...00 53 45 00 00 00 ...... WAN (PPP/SLIP) Interface
0x150007 ...00 53 45 00 00 00 ...... WAN (PPP/SLIP) Interface
===========================================================================
===========================================================================
Активные маршруты:
Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика
0.0.0.0 0.0.0.0 10.128.65.249 10.128.65.249 1
0.0.0.0 0.0.0.0 172.26.98.106 172.26.98.106 2
0.0.0.0 0.0.0.0 192.168.1.2 192.168.1.118 22
10.128.65.249 255.255.255.255 127.0.0.1 127.0.0.1 50
10.255.255.255 255.255.255.255 10.128.65.249 10.128.65.249 50
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
172.26.98.106 255.255.255.255 127.0.0.1 127.0.0.1 50
172.26.255.255 255.255.255.255 172.26.98.106 172.26.98.106 50
192.168.0.0 255.255.255.0 192.168.0.1 192.168.0.1 20
192.168.0.1 255.255.255.255 127.0.0.1 127.0.0.1 20
192.168.0.255 255.255.255.255 192.168.0.1 192.168.0.1 20
192.168.1.0 255.255.255.0 192.168.1.118 192.168.1.118 20
192.168.1.118 255.255.255.255 127.0.0.1 127.0.0.1 20
192.168.1.255 255.255.255.255 192.168.1.118 192.168.1.118 20
192.168.44.0 255.255.255.0 192.168.44.21 192.168.44.21 20
192.168.44.21 255.255.255.255 127.0.0.1 127.0.0.1 20
192.168.44.255 255.255.255.255 192.168.44.21 192.168.44.21 20
192.168.229.20 255.255.255.255 172.26.98.106 172.26.98.106 1
193.251.135.97 255.255.255.255 172.26.98.106 172.26.98.106 1
224.0.0.0 240.0.0.0 192.168.0.1 192.168.0.1 20
224.0.0.0 240.0.0.0 192.168.1.118 192.168.1.118 20
224.0.0.0 240.0.0.0 192.168.44.21 192.168.44.21 20
224.0.0.0 240.0.0.0 10.128.65.249 10.128.65.249 1
224.0.0.0 240.0.0.0 172.26.98.106 172.26.98.106 2
255.255.255.255 255.255.255.255 10.128.65.249 10.128.65.249 1
255.255.255.255 255.255.255.255 172.26.98.106 172.26.98.106 1
255.255.255.255 255.255.255.255 192.168.0.1 192.168.0.1 1
255.255.255.255 255.255.255.255 192.168.1.118 192.168.1.118 1
255.255.255.255 255.255.255.255 192.168.44.21 192.168.44.21 1
Основной шлюз: 10.128.65.249
===========================================================================
Постоянные маршруты:
Отсутствует


при ВПН не включен:
===========================================================================
Список интерфейсов
0x1 ........................... MS TCP Loopback interface
0x2 ...00 80 48 31 a4 a9 ...... Realtek RTL8139 Family PCI Fast Ethernet NIC - ╠
шэшяюЁЄ яырэшЁют∙шър яръхЄют
0x10004 ...00 0f ea f6 c1 53 ...... NVIDIA nForce Networking Controller - UserGa
te NAT Kernel Mode Service Miniport
0x10005 ...00 d0 5c 09 29 9b ...... TechnoTrend DVBsat PCI budget Adapter #2 - U
serGate NAT Kernel Mode Service Miniport
0x140006 ...00 53 45 00 00 00 ...... WAN (PPP/SLIP) Interface
===========================================================================
===========================================================================
Активные маршруты:
Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика
0.0.0.0 0.0.0.0 172.26.98.106 172.26.98.106 1
0.0.0.0 0.0.0.0 192.168.1.2 192.168.1.118 21
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
172.26.98.106 255.255.255.255 127.0.0.1 127.0.0.1 50
172.26.255.255 255.255.255.255 172.26.98.106 172.26.98.106 50
192.168.0.0 255.255.255.0 192.168.0.1 192.168.0.1 20
192.168.0.1 255.255.255.255 127.0.0.1 127.0.0.1 20
192.168.0.255 255.255.255.255 192.168.0.1 192.168.0.1 20
192.168.1.0 255.255.255.0 192.168.1.118 192.168.1.118 20
192.168.1.118 255.255.255.255 127.0.0.1 127.0.0.1 20
192.168.1.255 255.255.255.255 192.168.1.118 192.168.1.118 20
192.168.44.0 255.255.255.0 192.168.44.21 192.168.44.21 20
192.168.44.21 255.255.255.255 127.0.0.1 127.0.0.1 20
192.168.44.255 255.255.255.255 192.168.44.21 192.168.44.21 20
192.168.229.20 255.255.255.255 172.26.98.106 172.26.98.106 1
224.0.0.0 240.0.0.0 192.168.0.1 192.168.0.1 20
224.0.0.0 240.0.0.0 192.168.1.118 192.168.1.118 20
224.0.0.0 240.0.0.0 192.168.44.21 192.168.44.21 20
224.0.0.0 240.0.0.0 172.26.98.106 172.26.98.106 1
255.255.255.255 255.255.255.255 172.26.98.106 172.26.98.106 1
255.255.255.255 255.255.255.255 192.168.0.1 192.168.0.1 1
255.255.255.255 255.255.255.255 192.168.1.118 192.168.1.118 1
255.255.255.255 255.255.255.255 192.168.44.21 192.168.44.21 1
Основной шлюз: 172.26.98.106
===========================================================================
Постоянные маршруты:
Отсутствует

при ВПН ключен, но галка "использовать основной шлюз удаленной сети" убрана:
===========================================================================
Список интерфейсов
0x1 ........................... MS TCP Loopback interface
0x2 ...00 80 48 31 a4 a9 ...... Realtek RTL8139 Family PCI Fast Ethernet NIC - ¦
шэшяюЁЄ яырэшЁют•шър яръхЄют
0x10004 ...00 0f ea f6 c1 53 ...... NVIDIA nForce Networking Controller - UserGa
te NAT Kernel Mode Service Miniport
0x10005 ...00 d0 5c 09 29 9b ...... TechnoTrend DVBsat PCI budget Adapter #2 - U
serGate NAT Kernel Mode Service Miniport
0x140006 ...00 53 45 00 00 00 ...... WAN (PPP/SLIP) Interface
0x190007 ...00 53 45 00 00 00 ...... WAN (PPP/SLIP) Interface
===========================================================================
===========================================================================
Активные маршруты:
Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика
0.0.0.0 0.0.0.0 172.26.98.106 172.26.98.106 1
0.0.0.0 0.0.0.0 192.168.1.2 192.168.1.118 21
10.0.0.0 255.0.0.0 10.128.65.249 10.128.65.249 1
10.128.65.249 255.255.255.255 127.0.0.1 127.0.0.1 50
10.255.255.255 255.255.255.255 10.128.65.249 10.128.65.249 50
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
172.26.98.106 255.255.255.255 127.0.0.1 127.0.0.1 50
172.26.255.255 255.255.255.255 172.26.98.106 172.26.98.106 50
192.168.0.0 255.255.255.0 192.168.0.1 192.168.0.1 20
192.168.0.1 255.255.255.255 127.0.0.1 127.0.0.1 20
192.168.0.255 255.255.255.255 192.168.0.1 192.168.0.1 20
192.168.1.0 255.255.255.0 192.168.1.118 192.168.1.118 20
192.168.1.118 255.255.255.255 127.0.0.1 127.0.0.1 20
192.168.1.255 255.255.255.255 192.168.1.118 192.168.1.118 20
192.168.44.0 255.255.255.0 192.168.44.21 192.168.44.21 20
192.168.44.21 255.255.255.255 127.0.0.1 127.0.0.1 20
192.168.44.255 255.255.255.255 192.168.44.21 192.168.44.21 20
192.168.229.20 255.255.255.255 172.26.98.106 172.26.98.106 1
193.251.135.97 255.255.255.255 172.26.98.106 172.26.98.106 1
224.0.0.0 240.0.0.0 10.128.65.249 10.128.65.249 50
224.0.0.0 240.0.0.0 192.168.0.1 192.168.0.1 20
224.0.0.0 240.0.0.0 192.168.1.118 192.168.1.118 20
224.0.0.0 240.0.0.0 192.168.44.21 192.168.44.21 20
224.0.0.0 240.0.0.0 172.26.98.106 172.26.98.106 1
255.255.255.255 255.255.255.255 10.128.65.249 10.128.65.249 1
255.255.255.255 255.255.255.255 172.26.98.106 172.26.98.106 1
255.255.255.255 255.255.255.255 192.168.0.1 192.168.0.1 1
255.255.255.255 255.255.255.255 192.168.1.118 192.168.1.118 1
255.255.255.255 255.255.255.255 192.168.44.21 192.168.44.21 1
Основной шлюз: 172.26.98.106
===========================================================================
Постоянные маршруты:
Отсутствует

aleks2133
Большие сообщения необходимо вносить в тэг [more].

Vital3912

Цитата:

Не пробовал Traffic Inspector , там есть advansed routing? Ну или могу посоветовать NetCom - вообще делает все что хочешь, как в линуксе.

Kerio купленный, и смысла его менять нет...

Слышал про какуюто настройку master brouser...

Ктонибудь может оживить шапку, а то там львиная доля неработающих ссылок ?!