Подключение Router HSDPA к FreeBSD по VPN

[vasilastr]

Всем добрый день !

Нужен совет, если кто делал, как лучше реализовать подключение по VPN Router HSDPA к шлюзу под FreeBSD

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[vadim64]

а как роутер умеет подключаться? какие протоколы есть?

[vasilastr]

на VPN Router HSDPA есть L2TP, PPTP, GRE, IPsec, на шлюзе FreeBSD поднят Ipsec но соеденить их не могу так как у VPN Router динамический IP постаянно меняется

[vadim64]

ну как бы тогда мпд поднимайте и юзайте ППТП/Л2ТП

[vasilastr]

http://ccu-telecom.ru/CCU_EDGE_ROUTER_VPN.html

[vasilastr]

ну как бы тогда мпд поднимайте и юзайте ППТП/Л2ТП

А по подробнее можно ?

[vadim64]

вам нужно настроить на своей фряхе впн-сервер
я вам советую мпд5
на сайте есть несколько инструкций по настройке
и затем настроить свой роутер на подключение к вашему новоиспечённому впн-серверу
и всё будет хорошо, да

[vasilastr]

Статический IP для этого не нужен ?

[vadim64]

на фряхе - да
на роутере - нет

[vasilastr]

Поставил прогу MPD5 прописал адреса создал юзера, не конектится, а в фаерволе надодо правила добавлять ? У меня IPFW

[vadim64]

да
вам нужно разрешить gre между вашими хостами и tcp на freebsd:1723

[vasilastr]

У меня вот такое правило

Код: Выделить всё

#VPN

$fwcmd add pass tcp from any to me 1723 in via $ext_if
$fwcmd add pass tcp from me 1723 to any out via $ext_if
$fwcmd add pass gre from me to any out via $ext_if
$fwcmd add pass gre from any to me in via $ext_if

[vadim64]

отлично
значит фаерволл в порядке
всё должно работать
если что то не работает - вопрос конфигурации клиента и mpd

[vasilastr]

Да на верное эта железка чтото, из локалки соединение создаю проходит

[vasilastr]

а как можно эту железку протестить у нее свой внутренний 192.168.2.100

[vasilastr]

Вадим, вроде работает спасибо ))

[vadim64]

" Спасибо" не булькает