Форум сетевых администраторов
Показаны 7 сообщений на этой странице

Форум сетевых администраторов (http://netadmin.ws/forum/index.php)
- Остальные (http://netadmin.ws/forum/forumdisplay.php?forumid=22)
-- RRAS и VPN в Windows 2003 (http://netadmin.ws/forum/showthread.php?threadid=12524)


Помещено rorog 09-02-2007 в 14:05:

RRAS и VPN в Windows 2003

Здравствуйте.
У меня такая проблема. Есть сервер Windows 2003 с двумя сетевыми картами.
Ð_езультат команды ipconfig -all

Настройка протокола IP для Windows
Имя компьютера . . . . . . . . . : sb
Основной DNS-суффикс . . . . . . :
Тип узла. . . . . . . . . . . . . : широковещательный
IP-маршрутизация включена . . . . : нет
WINS-прокси включен . . . . . . . : нет

Наружний интерфейс - Ethernet адаптер:
DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : Compex RL2000 PCI Fast Ethernet
Физический адрес. . . . . . . . . : 00-80-48-C6-F7-BA
DHCP включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 192.168.10.23
Маска подсети . . . . . . . . . . : 255.255.255.0
NetBIOS через TCP/IP. . . . . . . : отключен

Внутренний интерфейс - Ethernet адаптер:
DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : Realtek RTL8169/8110 Family Gigabit
Физический адрес. . . . . . . . . : 00-50-8D-D5-49-B1
DHCP включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 192.168.0.23
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . :

В офисе есть две подсети. 192.168.0.0/24 и 192.168.10.0/24.

Хочу настроить VPN.

Запускаю и настраиваю Маршрутизацию и удаленный доступ - Удаленный доступ (VPN или модем) - доступ к виртуальной частной сети.

После этого с сервера не пингуется подсеть 192.168.10.0/24.
Останавливаю RRAS. Пинг начинает работать. Что такое может быть?

Route print:

IPv4 таблица маршрута
==================================================
=========================
Список интерфейсов
0x1 ........................... MS TCP Loopback interface
0x10003 ...00 80 48 c6 f7 ba ...... Compex RL2000 PCI Fast Ethernet Adapter WinXP
0x10004 ...00 50 8d d5 49 b1 ...... Realtek RTL8169/8110 Family Gigabit Ethernet NIC
==================================================
=========================
==================================================
=========================
Активные маршруты:
Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
192.168.0.0 255.255.255.0 192.168.0.23 192.168.0.23 2
192.168.0.23 255.255.255.255 127.0.0.1 127.0.0.1 2
192.168.0.255 255.255.255.255 192.168.0.23 192.168.0.23 2
192.168.10.0 255.255.255.0 192.168.10.23 192.168.10.23 1
192.168.10.23 255.255.255.255 127.0.0.1 127.0.0.1 1
192.168.10.98 255.255.255.254 192.168.10.23 192.168.10.23 1
192.168.10.255 255.255.255.255 192.168.10.23 192.168.10.23 1
224.0.0.0 240.0.0.0 192.168.0.23 192.168.0.23 2
224.0.0.0 240.0.0.0 192.168.10.23 192.168.10.23 1
255.255.255.255 255.255.255.255 192.168.0.23 192.168.0.23 1
255.255.255.255 255.255.255.255 192.168.10.23 192.168.10.23 1
==================================================
=========================
Постоянные маршруты:
Отсутствует


Помещено revlis 12-02-2007 в 00:43:

Re: RRAS и VPN в Windows 2003

quote:
Первоначальное сообщение от rorog

Запускаю и настраиваю Маршрутизацию и удаленный доступ - Удаленный доступ (VPN или модем) - доступ к виртуальной частной сети.

После этого с сервера не пингуется подсеть 192.168.10.0/24.


вот это стоит описать поподробнее


Помещено rorog 15-02-2007 в 14:26:

Re: Re: RRAS и VPN в Windows 2003

quote:
Первоначальное сообщение от revlis
вот это стоит описать поподробнее


Поподробнее так

Запускаю RRAS

Делаю пинг 192.168.0.98 - пингует
Делаю пинг 192.168.10.98 - не пингует

Останавливаю RRAS

Делаю пинг 192.168.0.98 - пингует
Делаю пинг 192.168.10.98 - пингует.

Чего не хватает в настройке RRAS?


Помещено revlis 18-02-2007 в 14:14:

я имел в виду процесс настройки RAS (т.к. использование команды ping под сомнение не ставлю )


Помещено Micha 10-03-2007 в 22:35:

Ð_ебята спасите - горю!

Дома тестил на 2 подсетях - одна инет получает, в другую раздавал. Билин поставил, ну все в поряде. А тут на фирме надо в две подсети выдавать инет...
Юзаю Win 2003. Поднял DNS, VPN server, Web, PHP, билинг с помощью rae.

НЕОБХОДИМО инет в сетевуху №1 заходит ADSL модем ZyXel
Нужно в сетевую 192.168.0.0 раздать инет по VPN
И 192.168.1.0 раздать инет по VPN

Проблема
RRAS подымаю как обычно с помощью добавления роли, но мастер предлагает только маршрутизацию с одной сетевой на сетевую с инетом, а как быть с еще одной сетевой? Как настроить тоже самое для нее? Настроить для 192.168.0.0, а для 192.168.1.0 попробовать просто в NAT прописать? Но как же пул IP адресов?? Я VPN настраивал на пул IP 192.168.3.0 Как RRAS объяснить что пул надо для двух сетевух выдавать?

Спасайте, зарание спасибо.


Помещено gryshadow 12-03-2007 в 14:45:

пул выдается не на сетевую, а на VPN соединения.
Теоретически ему должно быть побарабану с какой сетевой, главное чтобы коннект был разрешен.

__________________
Чайник, мечтающий стать самоваром!


Помещено Micha 12-03-2007 в 22:23:

Да то я еще не попробовал, а уже тревогу забил :P
Сегодня в другую сетевую кабель додкинул - все работает! Меня смутило, сто вибираеться то две сетевые 1 для инета, а 2 для раздачи. Оказалась пофигу сколько ты сетевых воткнеш.

Micha добавил 12-03-2007 в 22:28:56:

quote:
Первоначальное сообщение от rorog
Чего не хватает в настройке RRAS?


ХЗ ну попробую фильтрацию глянуть. Может там лишнее прописано! Прям в RRAS заходи тыкай 2 раза свои интерфейсы там фильтрация на входящий и исходящий трафик.
Попробуй между этими интерфесами еще прописать (в фильтрации) пропускай любые покеты на любые порты(для теста!), для этого в поля пропиши 0.0.0.0 и поставь галочки для всех незя кроме этих.
Может поможет


Формат времени GMT. Текущее время 20:44.
Показаны 7 сообщений на этой странице

Powered by: vBulletin Version 2.2.4
Copyright © Jelsoft Enterprises Limited 2000, 2001.