Доброго времени суток всем :)
вопрос следующий: есть две сетки 172.16.10.0 и 172.16.50.0, в обоих шлюзы на FreeBSD - соединяются по VPN (mpd) нужно сделать так, чтобы из сети 172.16.50.0 можно было видеть все компы внутри сети 172.16.10.0.
на данный момент канал есть, но связь только со шлюзом сети 172.16.10.0... если кто-нибудь делал подобное - подскажите, плз...
Заранее благодарен :)

Loco

• vpn,Skif, 13:05 , 17-Июн-05
  • vpn,Loco, 13:13 , 17-Июн-05
• vpn,denn, 13:06 , 17-Июн-05
  • vpn,Loco, 13:14 , 17-Июн-05
• vpn,jr, 13:18 , 17-Июн-05
  • vpn,Loco, 13:23 , 17-Июн-05
    • vpn,jr, 13:27 , 17-Июн-05
      • vpn,Loco, 13:33 , 17-Июн-05
        • vpn,jr, 15:03 , 17-Июн-05
• vpn,jonatan, 13:22 , 17-Июн-05

ставить на шлюзы самбу и вообще смотреть в эту сторону.

>ставить на шлюзы самбу и вообще смотреть в эту сторону.

желательно бы без установки самбы, и вообще без кардинальных изменений конфигурации... забыл сразу сказать... :)

Loco

>Доброго времени суток всем :)
>вопрос следующий: есть две сетки 172.16.10.0 и 172.16.50.0, в обоих шлюзы на
>FreeBSD - соединяются по VPN (mpd) нужно сделать так, чтобы из
>сети 172.16.50.0 можно было видеть все компы внутри сети 172.16.10.0.
>на данный момент канал есть, но связь только со шлюзом сети 172.16.10.0...
>если кто-нибудь делал подобное - подскажите, плз...
>Заранее благодарен :)
>
>Loco

организовать одна логическое адресное пространство

>организовать одна логическое адресное пространство

???? как?

>FreeBSD - соединяются по VPN (mpd) нужно сделать так, чтобы из
>сети 172.16.50.0 можно было видеть все компы внутри сети 172.16.10.0.
>на данный момент канал есть, но связь только со шлюзом сети 172.16.10.0...

для начала расскажи, что ты понимаешь под абстрактным понятием "видеть компы"

>для начала расскажи, что ты понимаешь под абстрактным понятием "видеть компы"

внутри сети 172,16,10,0 есть виндовый терминальный сервер, к которому надо цеплятца из сети 172,16,50,0.

>>для начала расскажи, что ты понимаешь под абстрактным понятием "видеть компы"
>
>внутри сети 172,16,10,0 есть виндовый терминальный сервер, к которому надо цеплятца из
>сети 172,16,50,0.

на машине, где сеть 172.16.10.0
# route add -net 172.16.50.0/24 xxx.xxx.xxx.xxx
xxx.xxx.xxx.xxx - vpn адрес машины с сетью 172.16.50.0/24

на машине, где сеть 172.16.50.0
# route add -net 172.16.10.0/24 yyy.yyy.yyy.yyy
yyy.yyy.yyy.yyy - vpn адрес машины с сетью 172.16.10.0/24

>на машине, где сеть 172.16.10.0
># route add -net 172.16.50.0/24 xxx.xxx.xxx.xxx
>xxx.xxx.xxx.xxx - vpn адрес машины с сетью 172.16.50.0/24
>
>на машине, где сеть 172.16.50.0
># route add -net 172.16.10.0/24 yyy.yyy.yyy.yyy
>yyy.yyy.yyy.yyy - vpn адрес машины с сетью 172.16.10.0/24

у мя нетак немного... так не работает... у меня скрипт, когда канал поднимается, говорит:
***
route add 172.16.50.0/24 -iface ngX
и
route add 172.16.10.0/24 -iface ngY
***
соответственно. но связь есть только со шлюзом.

>>на машине, где сеть 172.16.10.0
>># route add -net 172.16.50.0/24 xxx.xxx.xxx.xxx
>>xxx.xxx.xxx.xxx - vpn адрес машины с сетью 172.16.50.0/24
>>
>>на машине, где сеть 172.16.50.0
>># route add -net 172.16.10.0/24 yyy.yyy.yyy.yyy
>>yyy.yyy.yyy.yyy - vpn адрес машины с сетью 172.16.10.0/24
>
>у мя нетак немного... так не работает... у меня скрипт, когда канал
>поднимается, говорит:
>***
>route add 172.16.50.0/24 -iface ngX
>и
>route add 172.16.10.0/24 -iface ngY
>***
>соответственно. но связь есть только со шлюзом.

# sysctl net.inet.ip.forwarding
что говорит?
если "0", то
# sysctl net.inet.ip.forwarding=1
и
# echo gateway_enable=\"YES\" >> /etc/rc.conf

Правильно настроить маршрутизацию.