forum.opennet.ru - "Объединение двух сетей" (18)

форумы

помощь

поиск

регистрация

майллист

вход/выход

слежка

"Объединение двух сетей"

Форумы Открытые системы на сервере (Др. сетевые сервисы / FreeBSD)
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Объединение двух сетей"		+/–
Сообщение от _John_ (ok) on 15-Фев-10, 16:17
Здравствуйте, имеются удаленные компьютеры, которые должны подключаться к локальной сети через интернет, канал должен быть защищен. После подключения должны иметь доступ к компьютеру внутри локальной сети (сервер терминалов под win2003). Предполагаю подключение через машину с установленным FreeBsd 7.2 и двумя интерфейсами (один наружу, другой в локалку). Адрес адаптера внутренней сети - 192.168.101.252 Адрес адаптера внешней сети - 192.168.100.1 (к примеру, постоянный ip пока не выдан). Адрес сервера терминалов внутри локалки - 192.168.101.1. Для краткости: LocalNet = 192.168.101.252 Ext_Net = 192.168.100.1 Пробую так: настроил OpenVpn, могу подключится к интерфейсу Ext_Net, после подключения получаю адрес в диапазоне 192.168.100.X. После подключения по OpenVPN пропинговать LocalNet немогу. На Bsd, включен в ядро ipfw, Одно правило - allow all from any to any. Тут собственно я и запутался, что необходимо сдклать далее для получения доступа к компьютерам во внутренней (локальной) сети.
Высказать мнение \| Ответить \| Правка \| Cообщить модератору

Оглавление

Объединение двух сетей, qwertykma, 16:53 , 15-Фев-10, (1)

Объединение двух сетей, qwertykma, 16:56 , 15-Фев-10, (2)
Объединение двух сетей, rr, 16:57 , 15-Фев-10, (3)
Объединение двух сетей, _John_, 16:57 , 15-Фев-10, (4)

Объединение двух сетей, _John_, 17:05 , 15-Фев-10, (5)

Объединение двух сетей, _John_, 17:09 , 15-Фев-10, (6)

Объединение двух сетей, _John_, 17:17 , 15-Фев-10, (7)

Объединение двух сетей, _John_, 17:30 , 15-Фев-10, (8)

Объединение двух сетей, Grey, 18:00 , 15-Фев-10, (9)

Объединение двух сетей, qwertykma, 11:00 , 16-Фев-10, (13)

Объединение двух сетей, tonys, 22:36 , 15-Фев-10, (10)

Объединение двух сетей, Александр Лейн, 00:20 , 16-Фев-10, (11)

Объединение двух сетей, mblp, 10:14 , 16-Фев-10, (12)

Объединение двух сетей, _John_, 12:56 , 16-Фев-10, (14)
Объединение двух сетей, _John_, 12:57 , 16-Фев-10, (15)

Объединение двух сетей, qwertykma, 17:08 , 16-Фев-10, (16)

Объединение двух сетей, Сергей, 21:47 , 16-Фев-10, (17)

Объединение двух сетей, masters, 23:20 , 16-Фев-10, (18)

Сообщения по теме [Сортировка по времени | RSS]

1. "Объединение двух сетей" +/–

Сообщение от qwertykma on 15-Фев-10, 16:53

>Для краткости:
>LocalNet = 192.168.101.252
>Ext_Net = 192.168.100.1
>
>Пробую так:
>настроил OpenVpn, могу подключится к интерфейсу Ext_Net, после подключения получаю адрес в
>диапазоне 192.168.100.X.
>
>После подключения по OpenVPN пропинговать LocalNet немогу.
192.168.100.1 - пингуеться?
192.168.101.252 - пингуеться?
какой гатевэй на ПК с w2k3?
>
>На Bsd, включен в ядро ipfw, Одно правило - allow all from
>any to any.
нат вы используете?

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

2. "Объединение двух сетей" +/–

Сообщение от qwertykma on 15-Фев-10, 16:56

И еще вопрос, Вы все таки объединяете две сети или просто даете доступ из вне для отдельных ПК?

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

3. "Объединение двух сетей" +/–

Сообщение от rr on 15-Фев-10, 16:57

А вторая сеть где?

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

4. "Объединение двух сетей" +/–

Сообщение от _John_ (ok) on 15-Фев-10, 16:57

192.168.101.252 - пингуется, (смотрю из локальной сети) 100.1 - нет.
natd_enable="yes"

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

5. "Объединение двух сетей" +/–

Сообщение от _John_ (ok) on 15-Фев-10, 17:05

Даю доступ отдельным компьютерам к локалке.
В будущем возможно подключение еще одной удаленной сети, но сейчас надо сделать только подключение отдельных компьютеров.
При подключении этой сети (в будущем) думаю подключить её к компьютеру-шлюзу поднимающему соединение по VPN. Но это позже.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

6. "Объединение двух сетей" +/–

Сообщение от _John_ (ok) on 15-Фев-10, 17:09

Шлюз на виндовс - 192.168.101.254 - тоже bsd с двумя интерфейсами и выходом в интернет через адсл.
То, что я сейчас настраиваю - подключается к другому провайдеру имеющему локальную городскую сеть и выход в интернет по оптоволокну.
Получается локалка с двумя выходами в мир.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

7. "Объединение двух сетей" +/–

Сообщение от _John_ (ok) on 15-Фев-10, 17:17

Может подскажите хорошую статью с настройкой подобной службы?

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

8. "Объединение двух сетей" +/–

Сообщение от _John_ (ok) on 15-Фев-10, 17:30

Вычитал, что в 7.0 release ветке natd уже не используется, и его заменяет ipfw2.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

9. "Объединение двух сетей" +/–

Сообщение от Grey (ok) on 15-Фев-10, 18:00

>Вычитал, что в 7.0 release ветке natd уже не используется, и его
>заменяет ipfw2.
... хорошые знания проявляете! только больше такое не пишите, просто люди не так поймут вас.
Лучше поштудируйте хендбук и адресацию и маршрутизацию в IP сетях ....

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

13. "Объединение двух сетей" +/–

Сообщение от qwertykma on 16-Фев-10, 11:00

>
>192.168.101.252 - пингуется, (смотрю из локальной сети) 100.1 - нет.
>
>natd_enable="yes"
если пингуеться - нет роутинга. 8)

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

10. "Объединение двух сетей" +/–

Сообщение от tonys (??) on 15-Фев-10, 22:36

>Здравствуйте,
>
>имеются удаленные компьютеры, которые должны подключаться к локальной сети через интернет, канал
>должен быть защищен.
>
>После подключения должны иметь доступ к компьютеру внутри локальной сети (сервер терминалов
>под win2003).
>Пробую так:
>настроил OpenVpn, могу подключится к интерфейсу Ext_Net, после подключения получаю адрес
А просто проброс порта 3389 с внешего интерфейса гейта на терминальник не рассматривается из принципа?

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

11. "Объединение двух сетей" +/–

Сообщение от Александр Лейн on 16-Фев-10, 00:20

sysctl net.inet.ip.fw.enable 1 ?
roure add -net [Intranet] [gw]
route add -net [vpn_pool] [iface]
может что-то вроде этого? кстати, заведите отдельную подсеть для впн-подключений, хороший тон, да и сами не запуете по-запарке (со всеми бывает).

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

12. "Объединение двух сетей" +/–

Сообщение от mblp (??) on 16-Фев-10, 10:14

#route
в студию

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

14. "Объединение двух сетей" +/–

Сообщение от _John_ (ok) on 16-Фев-10, 12:56

В общем решил попробовать другой способ, на mpd5 и ipfw nat.
Настроил mpd5, конфиг:
-----------------------------------------------------------
startup:

default:
load    vpn
vpn:
set     ippool  add     poolsat 192.168.100.100 192.168.100.253
create  bundle  template        B
set     iface   enable  proxy-arp
set     iface   idle    1800
set     iface   enable  tcpmssfix
set     ipcp    yes     vjcomp
set     ipcp    ranges  192.168.101.252/32      ippool  poolsat
set     bundle  enable  compression
set     ccp     yes     mppc
set     mppc    yes     e40
set     mppc    yes     e128
set     mppc    yes     stateless
create  link    template        L       pptp
set     link    action  bundle  B
set     link    enable  multilink
set     link    yes     acfcomp protocomp
set     link    pap     chap
set     link    enable  pap
set     link    enable  chap
set     link    keep-alive      10      60
set     pptp    self    192.168.101.252
set     link    enable  incoming
-----------------------------------------------------------
Пробую подключится - порт закрыт, вот sockstat:
vpn# sockstat
USER     COMMAND    PID   FD PROTO  LOCAL ADDRESS         FOREIGN ADDRESS
root     mpd5       940   3  dgram  -> /var/run/logpriv
john     sshd       872   3  tcp4   192.168.101.252:22    192.168.101.78:2676
john     sshd       872   4  stream -> ??
root     sshd       869   3  tcp4   192.168.101.252:22    192.168.101.78:2676
root     sshd       869   5  stream -> ??
root     perl       868   3  dgram  -> /var/run/log
root     perl       790   3  dgram  -> /var/run/log
root     sshd       783   3  tcp6   *:22                  *:*
root     sshd       783   4  tcp4   *:22                  *:*
root     syslogd    616   4  dgram  /var/run/log
root     syslogd    616   5  dgram  /var/run/logpriv
root     syslogd    616   6  udp6   *:514                 *:*
root     syslogd    616   7  udp4   *:514                 *:*
root     devd       552   4  stream /var/run/devd.pipe

получается, вместо открытия порта, mpd смотрит в logpriv ...
Как это исправить?

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

15. "Объединение двух сетей" +/–

Сообщение от _John_ (ok) on 16-Фев-10, 12:57

>#route
>
>в студию
vpn# netstat -rn
Routing tables
Internet:
Destination        Gateway            Flags    Refs      Use  Netif Expire
default            192.168.101.254    UGS         0        2    re0
127.0.0.1          127.0.0.1          UH          0        0    lo0
192.168.100.0/24   link#2             UC          0        0    rl0
192.168.101.0/24   link#1             UC          0        0    re0
192.168.101.78     00:19:db:23:1a:84  UHLW        1      697    re0   1056
192.168.101.254    00:05:5d:28:33:e8  UHLW        2        0    re0    964

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

16. "Объединение двух сетей" +/–

Сообщение от qwertykma on 16-Фев-10, 17:08

где маршрут из одной сетки в другую?! Как они друг в друга ходят-то?

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

17. "Объединение двух сетей" +/–

Сообщение от Сергей (??) on 16-Фев-10, 21:47

Эдесь все разжевано   http://www.lissyara.su/articles/freebsd/security/mpd5+ipfw-nat/

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

18. "Объединение двух сетей" +/–

Сообщение от masters (ok) on 16-Фев-10, 23:20

У сервера терминалов шлюзом должен быть сервак с OpenVPN.
У меня похожая история. Только вместо OpenVPN - PPTP, т.к. подключаются еще и IP-телефоны. Безопасности хватает, у нас не банк.
Правда недавно проапгрейдился до 8й ФРИ и МПД5. Работает отлично.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Объединение двух сетей"		+/–
Сообщение от qwertykma on 15-Фев-10, 16:53
>Для краткости: >LocalNet = 192.168.101.252 >Ext_Net = 192.168.100.1 > >Пробую так: >настроил OpenVpn, могу подключится к интерфейсу Ext_Net, после подключения получаю адрес в >диапазоне 192.168.100.X. > >После подключения по OpenVPN пропинговать LocalNet немогу. 192.168.100.1 - пингуеться? 192.168.101.252 - пингуеться? какой гатевэй на ПК с w2k3? > >На Bsd, включен в ядро ipfw, Одно правило - allow all from >any to any. нат вы используете?
Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	2. "Объединение двух сетей"		+/–
	Сообщение от qwertykma on 15-Фев-10, 16:56
	И еще вопрос, Вы все таки объединяете две сети или просто даете доступ из вне для отдельных ПК?
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	3. "Объединение двух сетей"		+/–
	Сообщение от rr on 15-Фев-10, 16:57
	А вторая сеть где?
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	4. "Объединение двух сетей"		+/–
	Сообщение от _John_ (ok) on 15-Фев-10, 16:57
	192.168.101.252 - пингуется, (смотрю из локальной сети) 100.1 - нет. natd_enable="yes"
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	5. "Объединение двух сетей"		+/–
	Сообщение от _John_ (ok) on 15-Фев-10, 17:05
	Даю доступ отдельным компьютерам к локалке. В будущем возможно подключение еще одной удаленной сети, но сейчас надо сделать только подключение отдельных компьютеров. При подключении этой сети (в будущем) думаю подключить её к компьютеру-шлюзу поднимающему соединение по VPN. Но это позже.
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	6. "Объединение двух сетей"		+/–
	Сообщение от _John_ (ok) on 15-Фев-10, 17:09
	Шлюз на виндовс - 192.168.101.254 - тоже bsd с двумя интерфейсами и выходом в интернет через адсл. То, что я сейчас настраиваю - подключается к другому провайдеру имеющему локальную городскую сеть и выход в интернет по оптоволокну. Получается локалка с двумя выходами в мир.
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	7. "Объединение двух сетей"		+/–
	Сообщение от _John_ (ok) on 15-Фев-10, 17:17
	Может подскажите хорошую статью с настройкой подобной службы?
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	8. "Объединение двух сетей"		+/–
	Сообщение от _John_ (ok) on 15-Фев-10, 17:30
	Вычитал, что в 7.0 release ветке natd уже не используется, и его заменяет ipfw2.
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	9. "Объединение двух сетей"		+/–
	Сообщение от Grey (ok) on 15-Фев-10, 18:00
	>Вычитал, что в 7.0 release ветке natd уже не используется, и его >заменяет ipfw2. ... хорошые знания проявляете! только больше такое не пишите, просто люди не так поймут вас. Лучше поштудируйте хендбук и адресацию и маршрутизацию в IP сетях ....
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	13. "Объединение двух сетей"		+/–
	Сообщение от qwertykma on 16-Фев-10, 11:00
	> >192.168.101.252 - пингуется, (смотрю из локальной сети) 100.1 - нет. > >natd_enable="yes" если пингуеться - нет роутинга. 8)
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору

10. "Объединение двух сетей"		+/–
Сообщение от tonys (??) on 15-Фев-10, 22:36
>Здравствуйте, > >имеются удаленные компьютеры, которые должны подключаться к локальной сети через интернет, канал >должен быть защищен. > >После подключения должны иметь доступ к компьютеру внутри локальной сети (сервер терминалов >под win2003). >Пробую так: >настроил OpenVpn, могу подключится к интерфейсу Ext_Net, после подключения получаю адрес А просто проброс порта 3389 с внешего интерфейса гейта на терминальник не рассматривается из принципа?
Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	11. "Объединение двух сетей"		+/–
	Сообщение от Александр Лейн on 16-Фев-10, 00:20
	sysctl net.inet.ip.fw.enable 1 ? roure add -net [Intranet] [gw] route add -net [vpn_pool] [iface] может что-то вроде этого? кстати, заведите отдельную подсеть для впн-подключений, хороший тон, да и сами не запуете по-запарке (со всеми бывает).
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору

12. "Объединение двух сетей"		+/–
Сообщение от mblp (??) on 16-Фев-10, 10:14
#route в студию
Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	14. "Объединение двух сетей"		+/–
	Сообщение от _John_ (ok) on 16-Фев-10, 12:56
	В общем решил попробовать другой способ, на mpd5 и ipfw nat. Настроил mpd5, конфиг: ----------------------------------------------------------- startup: default: load vpn vpn: set ippool add poolsat 192.168.100.100 192.168.100.253 create bundle template B set iface enable proxy-arp set iface idle 1800 set iface enable tcpmssfix set ipcp yes vjcomp set ipcp ranges 192.168.101.252/32 ippool poolsat set bundle enable compression set ccp yes mppc set mppc yes e40 set mppc yes e128 set mppc yes stateless create link template L pptp set link action bundle B set link enable multilink set link yes acfcomp protocomp set link pap chap set link enable pap set link enable chap set link keep-alive 10 60 set pptp self 192.168.101.252 set link enable incoming ----------------------------------------------------------- Пробую подключится - порт закрыт, вот sockstat: vpn# sockstat USER COMMAND PID FD PROTO LOCAL ADDRESS FOREIGN ADDRESS root mpd5 940 3 dgram -> /var/run/logpriv john sshd 872 3 tcp4 192.168.101.252:22 192.168.101.78:2676 john sshd 872 4 stream -> ?? root sshd 869 3 tcp4 192.168.101.252:22 192.168.101.78:2676 root sshd 869 5 stream -> ?? root perl 868 3 dgram -> /var/run/log root perl 790 3 dgram -> /var/run/log root sshd 783 3 tcp6 :22 :* root sshd 783 4 tcp4 :22 :* root syslogd 616 4 dgram /var/run/log root syslogd 616 5 dgram /var/run/logpriv root syslogd 616 6 udp6 :514 :* root syslogd 616 7 udp4 :514 :* root devd 552 4 stream /var/run/devd.pipe получается, вместо открытия порта, mpd смотрит в logpriv ... Как это исправить?
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	15. "Объединение двух сетей"		+/–
	Сообщение от _John_ (ok) on 16-Фев-10, 12:57
	>#route > >в студию vpn# netstat -rn Routing tables Internet: Destination Gateway Flags Refs Use Netif Expire default 192.168.101.254 UGS 0 2 re0 127.0.0.1 127.0.0.1 UH 0 0 lo0 192.168.100.0/24 link#2 UC 0 0 rl0 192.168.101.0/24 link#1 UC 0 0 re0 192.168.101.78 00:19:db:23:1a:84 UHLW 1 697 re0 1056 192.168.101.254 00:05:5d:28:33:e8 UHLW 2 0 re0 964
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	16. "Объединение двух сетей"		+/–
	Сообщение от qwertykma on 16-Фев-10, 17:08
	где маршрут из одной сетки в другую?! Как они друг в друга ходят-то?
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	17. "Объединение двух сетей"		+/–
	Сообщение от Сергей (??) on 16-Фев-10, 21:47
	Эдесь все разжевано http://www.lissyara.su/articles/freebsd/security/mpd5+ipfw-nat/
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	18. "Объединение двух сетей"		+/–
	Сообщение от masters (ok) on 16-Фев-10, 23:20
	У сервера терминалов шлюзом должен быть сервак с OpenVPN. У меня похожая история. Только вместо OpenVPN - PPTP, т.к. подключаются еще и IP-телефоны. Безопасности хватает, у нас не банк. Правда недавно проапгрейдился до 8й ФРИ и МПД5. Работает отлично.
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору