VPN - WAN+VPN на одном маршрутизаторе.

[Fast Fred]

Всем доброго времени суток.

Есть задача, судя по всему моей квалификации не хватает для решения этой проблемы.



Имеется роутер Dlink DI804 HV. Провайдер раздает интернет со статическим IP. Роутер раздает интернет на 4 компа. Тут все просто. Это небольшой филиал. Нужно построить VPN с главным офисом, это нужно сделать на роутере. Какие там настройки в главном офисе я не знаю, у меня есть только IP,логин и пароль на VPN.

Если внести эти настройки в WAN(WAN type for PPTP) - роутер коннектится к главному офису,получает IP адрес. Но в таком случае весь трафик заворачивается через главный офис. Мне нужно интернет получать от провайдера,но при этом держать постоянное VPN соединение с центральным офисом. Можно ли это реализовать на моем роутере?

[Fast Fred]

Про L2TP я знал,но,как написал в первом сообщении, если настроить именно WAN L2TP - то весь трафик (втч и интернет) будет идти через центральный офис. А это меня не устраивает.



Что и как настроено в центральном офисе я не знаю,да мне этого никто и не скажет.

[Fast Fred]

Эту статью я уже читал много раз. Дело в том,что в центральном офисе роль маршрутизатора выполняет сервер на Unix. И там ради этого дела перенастраивать ничего не хотят. Нужно использовать L2TP,на крайний случай PPTP. Есть роутеры,которые умеют строить L2TP соединение,но они стоят кучу денег,а хотелось бы решить проблему имеющимися средствами.

[exo]

Fast Fred, а провайдер в главном офисе и вашем один и тот же? Если да, то проще это все сделать через него. Еще здесь было подобное обсуждения

VPN - [решено] Настройка VPN между офисами для подключения по RDP.

[jentoso]

Мой офис в Киеве,главный-в Волгограде

[Fast Fred]

Цитата Fast Fred:



Нужно использовать L2TP,на крайний случай PPTP. Есть роутеры,которые умеют строить L2TP соединение,но они стоят кучу денег,а хотелось бы решить проблему имеющимися средствами.

VPN - WAN+VPN на одном маршрутизаторе.

http://www.dlink.ru/ru/products/5/1227_b.html

Цитата:



WAN

Static IP

Dynamic IP

PPPoE

L2TP

DualAccess PPTP



ваш прекрасно поддерживает L2TP соединение. и как вы писали - соединение идёт, но интернет идёт через филиал - нормальное поведение в случае такого подключение.




Цитата Fast Fred:



И там ради этого дела перенастраивать ничего не хотят

VPN - WAN+VPN на одном маршрутизаторе.

на нет и суда нет.

[exo]

Fast Fred, а эту

статью

смотрели?


Цитата Fast Fred:



там ради этого дела перенастраивать ничего не хотят

VPN - WAN+VPN на одном маршрутизаторе.

Так тогда ничего и не заработает

[jentoso]

Длинк 804 редкостная ссака, если рассматривать его для использования в качестве впн точки. На ип сек при кол-ве тунелий более 5ти начинаются проблемы.

[makxxx]

Цитата exo:



ваш прекрасно поддерживает L2TP соединение.

VPN - WAN+VPN на одном маршрутизаторе.

зачем же цитировать возможности "WAN", если вопрощающему нужен Site-to-site?


Цитата Fast Fred:



Дело в том,что в центральном офисе роль маршрутизатора выполняет сервер на Unix. И там ради этого дела перенастраивать ничего не хотят

VPN - WAN+VPN на одном маршрутизаторе.

тогда у вас проблема -ваш роутер поддерживает только IPSec туннелирование.

правда, я почти уверена, что ваши коллеги из того офиса просто-напросто не могту понять что именно им нужно сделать, по причине безграмотности.

выход есть, правда корявый - поднять RRAS на виндовой машинке внутри сети, благо ваш длинк умеет PPTP pass-throungh и инициализовать туннель с другим офисом через него, а маршруты клиентам внутренней сети раздавать через опции DHCP 121/249.

но тут тоже есть, возможно, проблема - админы того филиала должны донастроить свой "unix" (стесняюсь спросить, они настолько суровы что используют PDP 7 или SYSTEM V?)

[cameron]

Цитата cameron:



зачем же цитировать возможности "WAN", если вопрощающему нужен Site-to-site?

VPN - WAN+VPN на одном маршрутизаторе.

а сейчас модны намёки. я намекал, что автору не нужен дорогой маршрутизатор из-за L2TP, т.к. его модель тоже это поддерживает, о чём автор, видимо, не знал, судя по его сообщению о "дорогом маршрутизаторе".

а про сайт-ту-сайт уже писали. осталось настроить юникс. Характеристику тамошних админов вы уже дали.