Страница 1 из 1

MPD 5 + Маршруты

Добавлено: 2009-06-15 13:03:58
57EA17h
Доброго времени суток.
Возник вот какой вопрос при построении pptp-сервера с раздачей инета:
Есть сеть с серыми адресами и несколькими подсетями. Соответственно у каждого узла в сети в качестве default gateway указан ip адрес маршрутизатора.
Когда клиент подключается к pptp серверу, то default gw для него становится интерфейс туннеля. Соответственно и локальный трафик, который мог бы спокойно идти мимо туннеля всё равно заворачивается в него. В настройках mpd можно указать какие маршруты заворачивать в туннель. Есть ли возможность указать клиенту при подключении, какие маршруты НЕ пытаться отправить через pptp, а так же отправлять их на default gw своей подсети?
Хотелось бы это сделать без каких-либо дополнительных телодвижений на стороне клиента ( т.е. без прописывания у него route add, создания скриптов и т.п.).
Заранее спасибо за помощь.

Re: MPD 5 + Маршруты

Добавлено: 2009-06-15 14:04:36
Morty
_http://abuse.edu.ioffe.ru/cluster/vpn

Re: MPD 5 + Маршруты

Добавлено: 2009-06-15 14:29:01
57EA17h
2 Morty:
У меня задача, можно сказать, противоположная - НЕ отправлять трафик в туннель для определенных сетей. Т.е. примерно вот так должна выглядить таблица маршрутизации на клиенте:

Код: Выделить всё

/*
Пусть 192.168.1.100 - адрес узла
192.168.1.0/24 его сеть с default gw 192.168.1.1
10.1.1.100 - адрес узла в vpn туннеле
192.168.0.0/22 вся сеть организации
Тогда:
*/
192.168.1.0/24 via 192.168.1.100
192.168.0.0/22 via 192.168.1.1
0.0.0.0.0 via 10.1.1.100
Понятно, что можно сделать это выполнив на узле ( в случае Win)

Код: Выделить всё

route add 192.168.0.0 mask 255.255.252.0 192.168.1.1
А есть ли возможность указать узлу при подключении, что 192.168.0.0/22 не отправлять в туннель?

Re: MPD 5 + Маршруты

Добавлено: 2009-06-15 15:22:39
Morty
не ставь галочку юзать удаленный шлюз - или тоже не то ?

Re: MPD 5 + Маршруты

Добавлено: 2009-06-15 15:33:34
tmp
Morty писал(а):не ставь галочку юзать удаленный шлюз - или тоже не то ?
то

Re: MPD 5 + Маршруты

Добавлено: 2009-06-15 15:37:57
57EA17h
Morty писал(а):не ставь галочку юзать удаленный шлюз - или тоже не то ?
в таком случае получим в таблице маршрутизации, что через туннель будет видна только directly connected сеть. Соответственно в Интернет узел через pptp не пойдет, а будет отправлять все пакеты для неизвестных ему сетей на default gw локального подключения. :(

Re: MPD 5 + Маршруты

Добавлено: 2009-06-15 15:41:53
paradox
Хотелось бы это сделать без каких-либо дополнительных телодвижений на стороне клиента ( т.е. без прописывания у него route add, создания скриптов и т.п.).
Заранее спасибо за помощь.
никак
хоть гуглите по форуму
уже не однократно подымалась эта тема

Re: MPD 5 + Маршруты

Добавлено: 2009-06-15 15:42:15
tmp
57EA17h писал(а):
Morty писал(а):не ставь галочку юзать удаленный шлюз - или тоже не то ?
в таком случае получим в таблице маршрутизации, что через туннель будет видна только directly connected сеть. Соответственно в Интернет узел через pptp не пойдет, а будет отправлять все пакеты для неизвестных ему сетей на default gw локального подключения. :(
Тогда никак, либо прописываем у клиента, либо раздаем в локалке статик роуты по dhcp.