Помогите поднять VPN сервер в малой сети

[dr-lines]

Да, на сервере какраз две сетевые карты. Предполагаю что городская сеть будет подключена в одну, а свич с компами в другую.
Сама сложность в том, чтобы правильно настроить сервер для маршрутизации.

[neakr]

Повідомлення від dr-lines

Да, на сервере какраз две сетевые карты. Предполагаю что городская сеть будет подключена в одну, а свич с компами в другую.
Сама сложность в том, чтобы правильно настроить сервер для маршрутизации.

Сложного в принципе ничего нет. Долго рассказівать просто. Могу сделать. (Ящик пиффа с тебя)

[ANTISPAMER]

Повідомлення від dr-lines

Да, на сервере какраз две сетевые карты. Предполагаю что городская сеть будет подключена в одну, а свич с компами в другую.
Сама сложность в том, чтобы правильно настроить сервер для маршрутизации.

by Zven
ничего особо сложного тут нет.... читай мануалы)))) RTFM))))

[dr-lines]

Так и быть, расскажу по порядку, все что у меня получилось на данный момент сделать, и что не получилось.

Цель: Настроить DHCP и VPN + интернет в сети.

1.Настраиваю DHCP сервер. (он будет раздавать настройки подключения в моей сети)

Для начала, я ознакомился со стандартными настройками сети компьютера, подключенного к городской сети.

Стандартные настройки, полученные по DHCP:
DNS суффикс: inetvl.ru
IP: 192.168.35.246
Основной шлюз: 192.168.35.1
DHCP сервер: 172.21.0.200
DNS серверы: 172.16.0.22, 172.16.0.38

В данный момент, сеть выглядит таким образом:

Сетевая карта, подключенная к городской сети, получает настройки автоматически.
Для второй прописан явный IP адрес: 192.168.0.10 и шлюз такой же.
Ктому же, в данный момент подключено VPN соединение с интернет.

Итак, приступаю к установке DHCP сервера:
(ОС: Windows Server 2003 RC2 – rus)
..\Администрирование\Управл ение данным сервером\Добавить или удалить роль.->> далее ->>
DHCP-сервер ->> далее ->> ->> далее ->> …..process//
Вылазит «Мастер создания области» ->> далее ->>
пишу имя и описание. ->> далее ->>
пишу:
Начальный IP адрес: 192.168.0.2
Конечный IP: 192.168.0.254
->> далее ->>->> далее ->>->> далее ->>
Да, настроить эти параметры сейчас. (просят указать основной шлюз)-
Добавляю адрес шлюза: 192.168.0.10 ->> далее ->>
Вписываю родительский домен: inetvl.ru и два адреса DNS серверов (172.16.0.22, 172.16.0.38)
->> далее ->>->> далее ->>
Да, я хочу активировать эту область сейчас ->> далее ->>
->> Готово. И Готово. (Перезапускаю сервер и т.д.)

2. Настраиваю VPN сервер.

…Добавить или удалить роль ->>
Выбираю Сервер удаленного доступа или VPN c… -> далее ->> далее ->>
Вылазит мастер установки сервера маршрутизации и удаленного доступа ->> далее ->>
Выбираю: Доступ к виртуальной части сети (VPN) и NAT ->> далее ->>
Появляется окно, с двумя сетевыми интерфейсами. Первый на городскую сеть (192.168.35.246) . Второй на мою сеть (192.168.0.10). Выбираю первый. (галочку снимаю на всякий случай с брандмаузера)->> далее ->>
Назначение IP адресов – Автоматически ->> далее ->>
Нет, не настраивать RADIUS ->> далее ->> Готово ->> вылазит сообщение ->> Ок …Готово.


Итак результат: Моя сеть видит городскую, и пингует её адреса без проблем.
Осталась одна проблема – интернет.

Пробую так:
Захожу в "Маршрутизация и удаленный доступ"
Выбираю пункт интерфейсы сети и вижу, что интерфейса подключенного VPN там нету.
Жму: Создать новый интерфейс вызова по требованию...
Вылазит мастер инт...выз...по требованию.
Пишу имя интерфейса, далее,
Выбираю: Подключиться с использованием виртуальной часной сети (VPN), далее,
автоматический выбор, далее, вписываю наш городской VPN сервер, далее, перенаправлять пакеты IP на этот интерфейс, далее,
добавляю статический маршрут 0.0.0.0 ,далее
имя пользователя, пароль, далее..
готово.

Затем правой кнопкой по новому подключению, подключить, оно подключается, и на сервере есть интернет.

Пробую подключить компьютер в сети к моему VPN. Подключаю. Но интернета на нем нет.

Вопрос: Что и где я не донастроил? Или может вобще все не так настроил.?

[dr-lines]

Хех, ответ нашел сам.

Нужно было еще сделать следующее:

В "Маршрутизация и удаленный доступ" зайти в раздел "IP-маршрутизация", выбрать там "Nat/простой брэндмаузер" и добавить туда новый интерфейс, какраз тот VPN, что я добавил в интерфейсы сети.

[dr-lines]

Так, тепрь такая проблема.

В моей сети есть ПК с веб сервером. Как пользователям из городской сети получить к нему доступ?

[РоманычЪ]

Повідомлення від dr-lines

Так, тепрь такая проблема.

В моей сети есть ПК с веб сервером. Как пользователям из городской сети получить к нему доступ?

из городской сети комп с веб сервером пингуется? из той же сети, где и веб серв пингуется?

[dr-lines]

Ответ на первый вопрос:
Нет, не пингуется. Вобще адреса моей сети с городской сети не пингуются.

Ответ на второй вопрос:
Конечно пингуется.