Возникла проблема по маршрутизации в локальной и внешней сети. Прошу помочь разобраться. Стоит компьютер в качестве мини-сервера на базе операционной системы Windows 2003 R2. Установлено 3 сетевые платы (А, В и С) к плате А подключен кабель от Интернет провайдера, к плате В подключен видеорегистратор, к плате С подключен терминал обслуживания банковских карт. Видеорегистратор использует соединение через Интернет при подключении к нему по удаленному соединению через Интернет, терминал обслуживания карт обращается через Интернет в процессинговый центр банка. Сет. интерфейс А имеет статичный IP адрес выделенный провайдером, сетевой интерфейс В и С имеют статические IP установленные вручную. В системе включена служба маршрутизации и удаленного доступа с настройкой подключения по VPN с использованием PPTP.
Сетевой интерфейс А имеет IP 92.134.134.134, mask 255.255.255.252, шлюз провайдера 92.134.134.133, DNS IP 81.30.199.5 (для доступа к Интернету)
Сетевой интерфейс В имеет IP 192.168.1.1, mask 255.255.255.0, шлюз - не указан (для подключения регистратора) <----> регистратор с IP 192.168.1.124/255.255.255.0, шлюз 192.168.1.1
Сетевой интерфейс С имеет IP 192.168.1.2, mask 255.255.255.0, шлюз - не указан (для подключения терминала банка) <-----> терминал с IP 192.168.1.125/255.255.255.0, шлюз 192.168.1.2
На интерфейсе А включено подключение с других интерфейсов для доступа в Интернет.
Пользуясь, например из офиса или дома, тем же провайдером, подключаемся по VPN соединению к IP 92.134.134.134, получаем при подключении IP из определенного диапазона, но с адресом из внутренней подсети, например 192.168.1.10. Пингуется сервер, пингуется регистратор, пингуется терминал. Но если на офисном или домашнем компьютере при этом начать лазить через Интернет или что-то скачивать, то получается, что срабатывает выход в Интернет через VPN соединение сервера.
То есть схема хода пакетов получается такая 92.50.100.51 (динамический адрес компьютера офиса выданный провайдером при подключении) <-----> 92.134.134.134 <-----> Интернет. Как сделать разделение VPN и Интернета? Где правильно настраивать маршрутизацию на офисном/домашнем компьютере или на сервере как то перестроить можно?
Member
Статус: Не в сети Регистрация: 22.01.2006 Откуда: Москва
Собственно правильно, у вас все пакеты попадают в виртуальный интерфейс. Для удаленного соединения: на ПК необходимо прописать default route с меньшей AD.
Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 3
Вы не можете начинать темы Вы не можете отвечать на сообщения Вы не можете редактировать свои сообщения Вы не можете удалять свои сообщения Вы не можете добавлять вложения