forum.lissyara.su

Вобщем народ сложилась такая сетуация:
есть центральный офис стоит там ВПН сервер под управление FreeBsd (OpenVPN) и конектится к центральному офису порядка 20ти удаленных клиентов у них так же используется OpenVPN, и вот начальство решила изжить програмные способы организации связь и закупили для пробы несколько деваисов производства Linksys , так в качестве центрально сервера ВПН будет использоваться Linksys RV082 , а на удаленных Linksys RV082. Сам впн канал при тестах налаживается все в порядке связь устанавливается, но есть такои ньюанс для того чтобы удаленная сеть видела локальную сеть надо на компах в локальнои сети пропсиать шлюз по умолчанию локальный аипи адрес RV082, что впринципе то и естественно, но вот проблема не могу я поменять аипишник у компов в локально сети , там стоит сеичас аипи адрес FreeBsd который организует связь с помощью OpenVpn, вот как бы народ все это дело то состряпать.
на деваисах что на RV082 что на RV042 можно прописывать статические маршруты но сколько как я не пробувал что то у меня ничего не выходит.

по идее должно же помочь такая запись на FreeBsd али я не прав

ммм тяжело мозг все это переваривает
может лучше нарисовать?

ВОть

а что это за петля
adsl rv082 freebsd

всмысле,? один модем раздает аипи адреса что на фрюху что на деваис от линксиса, он же шлюз по умолчанию что на фрюхе что на линксисе, его аипишник 212.112.78.9

4 точки со статическими роутами
бсд роутер роутер бсд

а что там делает rv082 кстати я так и непонял

нее на FreeBsd две сетевухи одна смотри в локалку другая в мир и на RV082 тоже самое один интерфеис в локалку другои в мир, rv082 нужен для связи с удаленными филиалами, сеичас на FreeBsd стоит OpenVpn он и связывает удаленные филиалы

впн соеденяються точка - точка
значит роуты сетей нужны в удаленные точки тунеля скаждой стороны
основы маршрутизации?

не понял

ммм
ну это же основы маршрутизации
1 любой впн работает точка - точка
2 что бы пройти через тунель нужен роут с одной и другой стороны в удаленные точки

либо тогда давай сначала
токо по пунктам
что нужно сделать
и что ты сдела
а я подскажу чего нехватает

1. ет так точка точка
2. на примере можно я на фре добавляю route add -net 192.168.20.0/24 192.168.0.200 , и соответственно на удаленном узле должен нечто подобное добавить , или по внешним интерфеисам надо добавлять

ну что надо чтоб и опен впн пока остался и при етом уже некоторые филиалы перевести на аппаратный впн то биш на Линксис
в опенвпн ето так делается route 192.168.0.0 255.255.255.0 10.1.10.17 но у аиписек другая ж система

ну если точка - точка с обоих сторон бсд
то да
два роута с удаленных сторон
одну сеть в удаленный конец тунеля - роут адд
и с обратной стороны аналогично

а если точка точка на линксисе то там аналогично

но приэтом понимать надо что дефолтами роутами на компах будет соответсвенно айпи бсд либо айпи линксиса

если дефолт у них токо на какой то один
то + еще нужен роут

вот и какои роут , у удаленнои сетки я назначу по дефолту шлюз аипишник линксиса но в локалке я не могу этого сделать , по дефолту на всех машинах аипишник стоит фрюхин (192,168,0,1) , вот и стопарнулся уже вторую неделю выдумываю и ничего не идет

как только в локалке на машинах шлюз по умолчанию ставлю аипишник RV082 удаленная сеть начинает локальную видеть меняю на аипишник фри все пропадает , что и понятно впринципе, получается на фре надо прописать роут до RV082

на линксисе нужен роут сетей в удаленную точку тунеля
а на бсд нужен роут какихто выборочных сетей или каких то айпи машин в линксис

по другому никак
ты ж хочешь что бы и тот и другой впн работал

то биш для фри я правельно писал получается , так ? , теперь на RV082 надо прописать
Destination IP 192,168,0,1
Subnet Mask: 255,255,255,0
Default Gateway: тут не понятно
Hop Count
(Metric, max. is 15): 15
interface: тоже не очень понятно Wan же идет по идее который в мир смотрит (там можно выбирать LAN, WAN1 и WAN2)

Людииииии !!! хелп ми плиз

неужели никто не может помочь

у меня RV082 этой вкладке в Working Mode: Router и прописана локалка со своим шлюзом по-умолчанию, т.е. "нижний"

прохожий писал(а):у меня RV082 этой вкладке в Working Mode: Router и прописана локалка со своим шлюзом по-умолчанию

оо сенкс сеичас попробую