[jnt]

Tervist!

Sooviks teilt veidi abi, kuidas vpn panna tööle nii, nagu mina tahan. Võrgustik selline:

Läppar: Win7, client, otse internetis
Server: Win 2k, ruuteri taga
Lauaarvuti: Win7, ruuteri taga

Saavutada suutsin ma selle, et kui läpparis on linnuke connection'is "use default remote gateway" ja win2k masin jagas täpselt samas subnetis ip'sid, mis ruutergi, siis sai üle vpn'i netti ja sai ka üle vpn'i lauaarvuti share'itud kataloogidele ligi.

Mida tahaks aga mina, oleks see, et ma saan vajadusel ühenduda vpn'iga nii, et internet jookseb läpparist otse välja, samas saaksin lauaarvuti kraamile ligi. Kui linnukese eelnevalt mainitud kohast ära võtsin, ei saanud enam asjale ligi, kuna gateway, mis siis kasutusel oli, arvatavasti ei teadnud mu lauaarvutist midagi. Ei saanud ligi ei ip kaudu ega arvuti võrgunime kaudu.


Kokkuvõttes tahaks 2 ühendust tekitada läpparisse: üks nii, et net jookseb otse, teine nii, et net jookseb läbi vpn'i. Kusjuures mõlemaga oleksid lauaarvuti jagatud asjad kättesaadavad. VPN'i vastuvõtja peab olema Server win2k'ga.

Ehk oskab keegi nõu anda, kuidas sellised asjad lahendada? Hea oleks, kui 3rd party rakendusi kasutama ei peaks.

[friik1]

No PPTP puhul ongi ainuke asi see "Use default remote gateway".
Kui linnuke on sees, suunatakse kogu liiklus PPTP tunnelisse (sh Internet üle PPTP antud gateway).
Kui linnuke väljas, suunatakse tunnelisse ainutl PPTP subneti liiklus. Kui lisad käsitsi mõne route, võid teisi subnete kah saada.

[jnt]

friik1, eem... mida ma siis tegema peaks? VPN'iga pole kunagi varem kokku puutunud, seega ei oska ehk õiges suunas väga mõelda. See, millega hakkama sain, oli ka lihtsalt erinevate netis toodud õpetuste järgi katsetamine ja vaatamine, mis tööle hakkas.

[friik1]

jnt, W2k peal RRAS teenus käima - miljon juhendit Googles RRAS seadistamiseks. Ruuteris suunad õige pordi W2k peale ja lubad VPN passthrough ning olekski nagu kõik serveripoolelt. Kliendis lood PPTP ühenduse ja voila.

[jnt]

friik1, nojah, aga see ju kliendi poole peal kinni, kui ei suuda üle vpn'i serveri poolses võrgus olevaid masinaid kätte saada? ses suhtes, et internet peab liikuma otse, aga samas peavad olema üle vpn'i võrgus olevad kettad kättesaadavad. Miks nad kättesaadavad pole, on selle linnukese pärast kliendi poolel, eks? Ja omakorda selle linnukesega liiguks kohe ka net vpn'i ju?

[friik1]

jnt, täpselt. Vaata, mis IP seaded server sulle annab.

[jnt]

friik1, IP, subnet ja dns'id tulevad. (Üks dns on koduvõrgu ruuter, teine mingi väline ilmselt. Seda nii linnukesega kui linnukeseta. Gateway'd ei tule kummalgi juhul.

[friik1]

Ja kui ilma linnukeseta pingid oma W2k kasti IP järgi, mis juhtub...?

[jnt]

w2k kast on pingitav, samas lauaarvuti ping ei õnnestu.

[friik1]

Lauaarvuti arvab ikka, et on turvalises sisevõrgus ning lubab endale ühendusi ligi? W2k pealt ping töötab?

[jnt]

friik1, win2k saab lauaarvutile igast asendist ligi.

UP, veel ideid?