vpn over vpn

[Sanito]

Вопрос по существу... Приехал товарищ из Канады.... Лазит в свой офис по VPN, че-то там делает (почта, пару файлов в локальную сеть переписать). Через пару дней встал вопрос траффика - оказывается, тратится много запада :00:

 

Все знают, что такое VPN у нас (типа нетассист и т.п.), да? Но вот незадача... Получается, что от него до нашего, родненького, украинского впн-сервера всё будет ок... Но ведь теперь надо по впн попасть в офис, т.е. запустить vpn-туннельчик по имеющемуся vpn-туннельчику.

 

Можно ли такое сделать в ХР? Как я понимаю, можно (первый пришедший вариант) поставить сервер под freebsd например, выпустить его через впн в мир и разроутить ХР уже через него... А без сервера?

[TimKa]

Легко

на ХР три ВПН подымал

ходили дргу через дружку

все работало

проблем явных не заметил

[Sanito]

на ХР три ВПН подымал

ходили дргу через дружку

Как? В настройке вп-соединение в ХР есть немного параметров, в частности - ай-пи сервера, логин/пароль. Что ты указывал в качестве сервера для второго впн (который должен идти через первый)?

 

Или просто сначала поднимаешь одно соединение (в описанном случае ХР --> украинский впн провайдер), а потом второе (ХР --> офис в зарубеже), и это вот второе побежит через первое?

[Max]

Да побежит, только должна маршрутизация правильно настроена...

[Sanito]

должна маршрутизация правильно настроена...

Что конкретно имеется ввиду под правильной настройкой маршрутизации?

[Max]

Под правильной маршурутизацией понимается правильное установление маршутов, тоесть пример:

хост получает доступ в нет по впн, и в нете подцепляется по ещё одному впн к удалённому офису, как это реализовать:

1. Хост цепляется к впн серверу, сервер устанавливает дефолтный шлюз на себя, далее при подключении к впн в удалённом офисе, необходимо (для того что бы сбоев небыло) задать маршрут в этот офис (route add ip_сеть_удал_оффиса/24 ip_adress_vpn_severa) тут важно отметить что это должен быть не интернет адрес сервера, а тот адрес который хост получет в качестве шлюза для впн сети. вот вроде и всё.

[Sоrk]

хм, какие проблемы?

или вручную подклчаемся к нашему Украинскому ВПН, а потом уже к тому, или в настройках того в параметре "сначала набрать номер" указываем наш Украински ВПН, и тогда при подключении всё автоматом на машине подключится