LinuxForum.Fans
Тема

VPN

Автор: Dimas 5 сообщений 4696 просмотров
#125034

Задача: организовать работу удаленному сотруднику в 1С на сервере предприятия.

Исходные данные:

195.200.100.100 - внешний сетевой адрес FreeBSD 8.1 сервера
192.168.0.100 (mask 255.255.252.0) - внутренний сетевой адрес FreeBSD 8.1 сервера
192.168.0.120 - DNS в сети (Windows server)
192.168.0.200 - 1C сервер в сети
192.168.0.150 - 153 - адреса выдаваемый vpn сервером внешним клиентам

mpd.conf

text

default:
        load pptp0

pptp0: set ippool add poolsat 192.168.0.150 192.168.0.153 create bundle template B set iface enable proxy-arp set iface idle 0 set iface enable tcpmssfix set ipcp yes vjcomp set ipcp ranges 192.168.0.0/32 ippool poolsat set ipcp dns 192.168.0.120 set bundle enable compression set ccp yes mppc set mppc yes compress e40 e56 e128 stateless create link template L pptp set link disable multilink set link yes acfcomp protocomp set link action bundle B set link no pap chap set link enable chap set link enable chap-msv1 set link enable chap-msv2 set link keep-alive 10 75 set pptp self 195.200.100.100 set link enable incoming

mpd.secret

text

user    "password"   *.*
user2  "password"   *.*

Запускаем mpd5

Создаем VPN подключение, вводим логин пасс, подключаемся, все ок подключились.
Но, пинг есть только на внутренний адрес сервера, на сервер 1С пинга нет, на ДНС пинга нет, при этом клиент получает 150 ip c маской 255.255.255.255
внутренний ip сервера 192.168.0.100 inet netmask 0xfffffc00 broadcast 192.168.3.255
Вот что получает удаленный клиент:
ng0: flags=88d1<UP,POINTOPOINT,RUNNING,NOARP,SIMPLEX,MULTICAST> metric 0 mtu 1396
inet 192.168.0.0 --> 192.168.0.150 netmask 0xffffffff

Где копать ? Почему он нормально не ходит по внутренней сети ?

#125059

сам написал сам отвечу:

set ipcp ranges 192.168.0.100/32 ippool poolsat

поставил и все заработало, плюс в rc.conf defaultrouter="192.168.0.100"

#129978

Если кому потребуется создать доступ в корпоративную сеть из вне, то создал небольшой ман
http://www.unixlife.net/?p=193#more-193

#130275
Dimas написал:
Если кому потребуется создать доступ в корпоративную сеть из вне, то создал небольшой ман

как то там криво отображается часть текста, а так то что надо =)

#130280

Сейчас поправим :cool:

Войдите или зарегистрируйтесь, чтобы ответить.