NAT и ВПН
Добавлено: 2008-02-11 20:49:34
Доброго времени суток, уважаемые... Очень нужна Ваша помощь...
Столкнулся с такой проблемой:
Есть гейт 7.0-RC1 FreeBSD, где поднят NAT, IPFW, SQUID. В компании есть 2 компа, которые через виндовый впн (PPTP) коннектятся на сервер фондовой биржи. ИП назначения один и тот же... Есть два реальных ИП-адреса.
Задача - сделать так, что-бы одновременно эти два компа могли работать по впн.
cat /etc/rc.conf
В настройках виндовых клиентов: Default gateway 10.0.0.2
На данный момент одновременно пользоваться впн может только один из этих двух компов... Любой. Отключить первый - подключится второй...
Вроде излазил этот форум вдоль и поперёк, вроде находил похожие темы, пытался сделать так, как в них советовали - ничего... Только один... А надо два
Раньше на виндовом гейте как-то работало, хотя тоже вроде как через раз...
Большая просьба, - посмотрите своим мудрым взглядом, где я ошибся...
Столкнулся с такой проблемой:
Есть гейт 7.0-RC1 FreeBSD, где поднят NAT, IPFW, SQUID. В компании есть 2 компа, которые через виндовый впн (PPTP) коннектятся на сервер фондовой биржи. ИП назначения один и тот же... Есть два реальных ИП-адреса.
Задача - сделать так, что-бы одновременно эти два компа могли работать по впн.
cat /etc/rc.conf
Код: Выделить всё
ifconfig_xl0="inet *.*.166.242 netmask 255.255.255.252"
ifconfig_xl0_alias0="*.*.173.106 netmask 255.255.255.255"
ifconfig_rl0="inet 10.0.0.2 netmask 255.255.255.0"
# Network
gateway_enable="YES"
firewall_enable="YES"
#firewall_script="/etc/ipfw.conf.script"
firewall_type="/etc/ipfw.conf"
firewall_type="OPEN"
firewall_quiet="NO"
natd_enable="YES"
natd_interface="xl0"
natd_flags="-f /etc/natd.conf"
squid_enable="YES"
mysql_enable="YES"Код: Выделить всё
cat /etc/ipfw.conf
00050 divert 8668 ip4 from any to any via xl0
00060 allow ip from any to any via lo0
00070 deny ip from any to 127.0.0.0/8
00080 deny ip from 127.0.0.0/8 to any
65000 allow ip from any to anyКод: Выделить всё
cat /etc/natd.conf
#alias_address *.*.166.242
alias_address *.*.173.106
deny_incoming no
same_ports yes
use_sockets yes
verbose no
log no
port 8668
unregistred_only yes
redirect_port tcp 10.0.0.1:25 25
redirect_address 10.0.0.129 *.*.173.106На данный момент одновременно пользоваться впн может только один из этих двух компов... Любой. Отключить первый - подключится второй...
Вроде излазил этот форум вдоль и поперёк, вроде находил похожие темы, пытался сделать так, как в них советовали - ничего... Только один... А надо два
Раньше на виндовом гейте как-то работало, хотя тоже вроде как через раз...
Большая просьба, - посмотрите своим мудрым взглядом, где я ошибся...