>[оверквотинг удален]
>> Что имеется, в данный момент есть PPTP сервер, который раздаёт VPN соединения
>> внешним клиентам находящимися в Интернет.
>> Что нужно, была поставлена задача, организовать на этом же сервере выдачу теперь
>> уже и внутренним клиентам, находящимися за натом, внешних IP-адресов. Дабы не
>> пробрасывать НАТом внешники во внутреннею сеть, что не безопасно.
>> Возможно ли такое, что бы допустим в одном конфиге указать серверу принимать
>> внешнюю терминацию на IP скажем 195,128,х,х, а на внутренний IP, скажем
>> 192,168,1,1, терминацию внутренних клиентов.
>> Заранее благодарен за советы.
> 1) чем отличаются внешние и внутренние клиенты ?в принципе, ни чем, у всех стоят форточки, и пользуются встроенным pptp клиентом
> 2) какой pptp-сервер используется ? mpd5 на платформе FreeBSD
> 2.1) вне зависимости от poptop / mpd-X ; думаю, что ответ
> - можно. в принципе вчера сделал, работает, для всех IP терминации выступает который смотрит наружу, как для внешний клиентов, так и для наружных. Добавил только 3 пула, одним выделяется внутренние IP, другим "белые".
Но тут есть одно НО, своего рода загвоздка, есть шлюзовая машина, на которой работает mpd и последовательно ещё машина с шайпингом на IPFW. Так вот, когда внутренний клиент инициирует VPN соединение, и ему присваивается внешний IP, то почему-то правила шейпинга игнорируются. Т.е. полоса почему-то не лимитируется.
|
Вариант для распечатки
