Помогите настроить VPN

[woldemar]

Имеем две сетки две сетевые карты один комп с ОС windows server 2000 sp 2 (en)

необходимо весь трафик из одной сетки отдать в другую по VPN

проблема заключается в том что комп принемает входящие подключения

но интернета на клиенте (ос win xp pro) нет , тоесть пинг не проходит до внешнего интернета

превышен интервал и все такое прочее :)

настройку vpn производил по инструкциям :

http://www.smart-soft.ru/?page=rras

http://www.smart-soft.ru/?page=vpnser

за исключением установки Traffic Inspector т.к трафик считать не надо

прилагаю скрин ipconfig возможно это прояснит ситуацию для знающих людей

ipconfig.bmp

подскажите в чем проблема и как её решить

ipconfig.bmp

Изменено 20 марта, 2008 пользователем woldemar

[Yezhishe]

Что-то у тебя не то с IP-адресами...

Начать с того, что они все из разных подсетей. Маски тоже весьма странные: (к примеру) для адреса 192.168.0.1 маска подсети должна быть 255.255.255.0, но уж никак не 255.255.255.255... Ну и так далее.

[Andrey.nsk]

Народ, может кто-нибудь поможет ?

[Andrey_al]

Народ, может кто-нибудь поможет ?

в чем? информации не то что мало, ее, вообще, нет

[Andrey.nsk]

в чем? информации не то что мало, ее, вообще, нет

Вы скажите что требуется выложим

[Andrey_al]

ну для начала скажи, хотя бы, в чем нужно помочь, что есть и, что нужно получить на выходе, почему ты просишь в чем то помочь, а информацию из тебя надо, буквально, клещами тянуть, VPN соединение с провайдером, VPN соединение нескольких сетей между собой, VPN подключение клиентов к существующему серверу? имеющееся у тебя оборудование

Изменено 30 марта, 2008 пользователем Andrey_al

[Andrey.nsk]

Andrey_al: У нас с woldemar'ом одна проблема и он её уже описал выше

[Andrey_al]

У нас с woldemar'ом одна проблема и он её уже описал выше

т.е. вы вместе? проблема одна или похожая?

сколько машин в одной и другой сети? как далеко (физически) находятся эти сети друг от друга? может быть воспользоваться другими способами для объединения сетей

но интернета на клиенте (ос win xp pro) нет

надо ли это понимать, что в одной сети стоит VPN сервер, а все машины из другой сети должны к нему подключаться как клиенты? если это действительно две сети, а не разрозненные машины, то почему не поднять еще один VPN сервер и не создать соединение Gateway-to-Gateway? как вариант можно использовать два VPN роутера, их легче настроить

P.S. есть еще один маленький нуюанс в win XP: несмотря на то, что мы прописали в Windows все параметры IPSEC туннеля, Windows не знает куда посылать пакеты с адресами назначения, но при этом понимает, что самое время установить туннель. Получается следующая ситуация - туннель создается, но трафик по нему не идет. Для обхода этой особенности Windows нам нужно вручную прописать путь к сети. Для добавления записи в таблицу маршрутизации на компьютере с Windows XP воспользуемся командой route: route add 192.168.1.0 mask 255.255.255.0 10.0.0.78

(это только пример и адреса взяты от балды, у себя проставишь те, которые реально существуют в сети)

P.P.S. какой смысл брать описание настроек с сайта Traffic Inspector, если вы им, все равно, не пользуетесь? почему не почитать непосредственно мануалы к установленной у вас серверной оси

Изменено 30 марта, 2008 пользователем Andrey_al

[woldemar]

т.е. вы вместе? проблема одна или похожая?

Да мы вместе Andrey.nsk, мой друг и то что мы хотим сделать касается нас обоих

вот набросал в графическом виде то что нужно сделать:

Изменено 1 апреля, 2008 пользователем woldemar