vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: ну поставил единицу. Но такой службы не вижу.   Тебе не служба нужна, а этот параметр. Служба его как раз в единицу и ставит. То можно поставить и самому руками, служба не нужна. Ну и перегрузка нужна, всей системы или сетевой ее части. ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17280 | Зарегистр. 13-06-2007 | Отправлено: 22:57 20-02-2023

contrafack Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору "IPEnableRouter" установил в 1 - перезагрузка - результат 0 параметр "Start"  установил 2 - перезагрузка - результат 0 -------   Вывод маршрутов ДО подключения VPN Код: C:\>route print =========================================================================== Список интерфейсов   3...90 2b 34 37 4e a4 ......Qualcomm Atheros AR8151 PCI-E Gigabit Ethernet Controller (NDIS 6.30)   9...0a 00 27 00 00 09 ......VirtualBox Host-Only Ethernet Adapter   1...........................Software Loopback Interface 1 ===========================================================================   IPv4 таблица маршрута =========================================================================== Активные маршруты: Сетевой адрес           Маска сети      Адрес шлюза       Интерфейс  Метрика           0.0.0.0          0.0.0.0      192.168.1.1     192.168.1.53    281         127.0.0.0        255.0.0.0         On-link         127.0.0.1    331         127.0.0.1  255.255.255.255         On-link         127.0.0.1    331   127.255.255.255  255.255.255.255         On-link         127.0.0.1    331       192.168.1.0    255.255.255.0         On-link      192.168.1.53    281      192.168.1.53  255.255.255.255         On-link      192.168.1.53    281     192.168.1.255  255.255.255.255         On-link      192.168.1.53    281      192.168.56.0    255.255.255.0         On-link      192.168.56.1    281      192.168.56.1  255.255.255.255         On-link      192.168.56.1    281    192.168.56.255  255.255.255.255         On-link      192.168.56.1    281         224.0.0.0        240.0.0.0         On-link         127.0.0.1    331         224.0.0.0        240.0.0.0         On-link      192.168.56.1    281         224.0.0.0        240.0.0.0         On-link      192.168.1.53    281   255.255.255.255  255.255.255.255         On-link         127.0.0.1    331   255.255.255.255  255.255.255.255         On-link      192.168.56.1    281   255.255.255.255  255.255.255.255         On-link      192.168.1.53    281 =========================================================================== Постоянные маршруты:   Сетевой адрес            Маска    Адрес шлюза      Метрика      192.168.3.10    255.255.255.0       172.20.8.1       1           0.0.0.0          0.0.0.0      192.168.1.1  По умолчанию ===========================================================================   Постоянные маршруты:   Отсутствует   C:\>   Вывод ПОСЛЕ подключения VPN: Код: C:\>route print =========================================================================== Список интерфейсов   3...90 2b 34 37 4e a4 ......Qualcomm Atheros AR8151 PCI-E Gigabit Ethernet Controller (NDIS 6.30)   9...0a 00 27 00 00 09 ......VirtualBox Host-Only Ethernet Adapter  36...........................Площадка2   1...........................Software Loopback Interface 1 ===========================================================================   IPv4 таблица маршрута =========================================================================== Активные маршруты: Сетевой адрес           Маска сети      Адрес шлюза       Интерфейс  Метрика           0.0.0.0          0.0.0.0      192.168.1.1     192.168.1.53    281         127.0.0.0        255.0.0.0         On-link         127.0.0.1    331         127.0.0.1  255.255.255.255         On-link         127.0.0.1    331   127.255.255.255  255.255.255.255         On-link         127.0.0.1    331        172.20.0.0      255.255.0.0         On-link        172.20.8.3     26        172.20.8.3  255.255.255.255         On-link        172.20.8.3    281    172.20.255.255  255.255.255.255         On-link        172.20.8.3    281       192.168.0.0    255.255.255.0         On-link        172.20.8.3     26     192.168.0.255  255.255.255.255         On-link        172.20.8.3    281       192.168.1.0    255.255.255.0         On-link      192.168.1.53    281      192.168.1.53  255.255.255.255         On-link      192.168.1.53    281     192.168.1.255  255.255.255.255         On-link      192.168.1.53    281      192.168.56.0    255.255.255.0         On-link      192.168.56.1    281      192.168.56.1  255.255.255.255         On-link      192.168.56.1    281    192.168.56.255  255.255.255.255         On-link      192.168.56.1    281    217.13.223.134  255.255.255.255      192.168.1.1     192.168.1.53     26         224.0.0.0        240.0.0.0         On-link         127.0.0.1    331         224.0.0.0        240.0.0.0         On-link      192.168.56.1    281         224.0.0.0        240.0.0.0         On-link      192.168.1.53    281         224.0.0.0        240.0.0.0         On-link        172.20.8.3    281   255.255.255.255  255.255.255.255         On-link         127.0.0.1    331   255.255.255.255  255.255.255.255         On-link      192.168.56.1    281   255.255.255.255  255.255.255.255         On-link      192.168.1.53    281   255.255.255.255  255.255.255.255         On-link        172.20.8.3    281 =========================================================================== Постоянные маршруты:   Сетевой адрес            Маска    Адрес шлюза      Метрика      192.168.3.10    255.255.255.0       172.20.8.1       1           0.0.0.0          0.0.0.0      192.168.1.1  По умолчанию ===========================================================================   Постоянные маршруты:   Отсутствует   C:\>   Что там по ping_ам?   на 172.20.8.3 - пингуется (локальный внутренний адрес) 172.20.8.1 - внутренний VPN адрес удаленного роутера - НЕ пингуется 192.168.3.3 - внутренний IP адрес роутера - НЕ пингуется   ------------- Теперь замечаю, что у меня в файрволе пошли "дропы":       что за реверсивные запросы с той конца? там белый адрес удаленного офиса, куда подключится. Всего записей: 3336 | Зарегистр. 21-04-2008 | Отправлено: 08:43 21-02-2023 | Исправлено: contrafack, 09:40 21-02-2023

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору contrafack, как все запущено...   С чего ты взял, что у впн сервера адрес 172.20.8.1? Маршруты нужно строить используя полученный адрес, в данном случае 172.20.8.3 192.168.3.0 255.255.255.0 172.20.8.3 Тогда начнет пинговаться адрес 192.168.3.3 Если в удаленной локалке это шлюз по умолчанию, могут пинговаться и другие хосты. Если нет, на нужных хостах придется добавить маршрут к сети 172.20.8.    А вообще твой подход в корне неверный. Тебе нужно было на роутере (впн сервер) просто выделить пул адресов из диапазона локальной сетки, скажем 192.168.3.240-254 (15 штук) или 250-254 (5 штук, если больше не нужно) Тогда локалка будет пинговаться без добавления маршрутов с этой и другой стороны. ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17280 | Зарегистр. 13-06-2007 | Отправлено: 09:49 21-02-2023

contrafack Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору vlary   Цитата: С чего ты взял, что у впн сервера адрес 172.20.8.1? Маршруты нужно строить используя полученный адрес,   да мне так посоветовали сначала записать маршрут.     Цитата: Если в удаленной локалке это шлюз по умолчанию, могут пинговаться и другие хосты.   да, там основной шлюз 192.168.3.3 Но мой конечный цель - 192.168.3.10   Цитата: А вообще твой подход в корне неверный. Тебе нужно было на роутере (впн сервер) просто выделить пул адресов из диапазона локальной сетки, скажем 192.168.3.240-254 (15 штук) или 250-254 (5 штук, если больше не нужно)   Ну вообще то это не правильная тактика, когда подсеть одинаково. В некоторых оборудованиях даже не дает поставить один и тотже подсеть .     Вернемся к нашим баранам теперь ))) что делать то? удалить созданный ранее маршрут и создать новый у себя на компе?       Добавлено: Цитата: С чего ты взял, что у впн сервера адрес 172.20.8.1?     Ну начальный адрес он.   в стороне кинетика не я настроил честно сказать, по этому ХЗ почему так именно, а не как иначе.       Всего записей: 3336 | Зарегистр. 21-04-2008 | Отправлено: 10:24 21-02-2023

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: Ну начальный адрес он То, что он начальный, не значит, что его возьмет себе впн сервер. Цитата: Но мой конечный цель - 192.168.3.10 Ну тогда убираешь у себя маршрут через 172.20.8.1, назначаешь через 172.20.8.3 На 192.168.3.10 прописываешь маршрут к 172.20.8. через 192.168.3.3 ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17280 | Зарегистр. 13-06-2007 | Отправлено: 12:32 21-02-2023

alexnov66 Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору contrafack Цитата: Прописал даже ручной маршрут route add -p [мой локальный IP] mask 255.255.255.0 172.20.8.1   В маршруте пишется не ваш локальный ip адрес а сеть к которой вы пытаетесь получить доступ, в вашем случае подсеть сервера, а шлюз пишется адрес роутера который выдаётся роутером в туннеле. Код:   route add -p 192.168.3.0 mask 255.255.255.0 172.20.8.1     На скрине на сколько понял выдаётся два адреса пользователю, зачем, надо выдавать один. Всего записей: 1234 | Зарегистр. 29-08-2005 | Отправлено: 14:57 21-02-2023 | Исправлено: alexnov66, 15:18 21-02-2023

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: Какой то дичь получается. Никакой дичи. Прописываешь маршрут к сетке 172.20.8.0, и хоть 254 клиента подключай. Либо делай как я написал (выдавай по впн адреса из 192.168.3.) и тогда ничего вообще прописывать не надо. ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17280 | Зарегистр. 13-06-2007 | Отправлено: 16:03 21-02-2023

urodliv Gold Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору contrafack Для микротика. Для кинетика. Совмещаем две статьи - получаем один тоннель. ---------- Очень скоро еда станет совершенно безвкусной, и тогда этот недостаток придётся компенсировать хорошо развитым воображением. Всего записей: 6691 | Зарегистр. 29-04-2009 | Отправлено: 23:23 21-02-2023

contrafack Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору urodliv   ага, почти все делал, но на кинетике не знаю как из под WebUI настроить тоннель.         И дальше делал такой маршрут:       На кинетике подсеть 192.168.3.0, на микротике 192.168.0.0 логику не могу понять, что где как. На микротике все по накатанному делал, но со стороны микротика не видно , что поднят тоннель.   Всего записей: 3336 | Зарегистр. 21-04-2008 | Отправлено: 10:39 22-02-2023

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору contrafack, мне кажется, что ты как всегда все перепутал. В форме настройки поля IP-адрес и Маска подсети относятся к желаемому адресу туннеля (172.16...). А вот Локальная сторона - это белый айпи Кинетика (217.13...). Ты же сделал все ровно наоборот. ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17280 | Зарегистр. 13-06-2007 | Отправлено: 12:21 22-02-2023

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору classics09 В разделе Программы введи vpn в фильтре Выскочит куча тем по различным приложениям. Темы рассчитаны на конечного пользователя и касаются в основном клиентской части.. Можешь создать тему и курировать ее. Кое-что также есть в Андеграунде. В этом же разделе впн рассматривается   или как концепция, или разбирают продукты серверные, пригодные для развертывания админами в корпоративной сети. Таких раз-два и обчелся. ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17280 | Зарегистр. 13-06-2007 | Отправлено: 00:29 11-03-2023 | Исправлено: vlary, 00:39 11-03-2023

PlastUn77 Full Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору 2095858 Для того ,чтобы понять почему так происходит, посмотри на таблицу маршрутизации до того как ты потер основной шлюз и добавил статический маршрут при подключенном VPN, и ты увидишь там точно такой  же маршрут, который ты добавляешь вручную: Код: 178.208.88.252  255.255.255.255      192.168.1.1    192.168.1.254     26   ну может с другой метрикой, но метрика тут не имеет значения, его создает VPN а после отключения удаляет за собой, это будет видно, если посмотреть на таблицу маршрутизации после отключения VPN.   Так же происходит, когда удален основной шлюз и прописан статикой маршрут до VPN сервера, VPN при подключении пытается добавить, а при отключении удаляет его из активных.    А запись: ========================================================================= Постоянные маршруты:   Сетевой адрес            Маска    Адрес шлюза      Метрика    178.208.88.252  255.255.255.255      192.168.1.1      1 ========================================================================= означает, что сделана запись в реестре и маршрут будет добавлен в активные при загрузке или следующей инициализации стека TCP/IP, но по факту на текущий момент в активных его  нет.   А метрика 26  в активном маршруте получается сложением метрики интерфейса (для проводного  1Гб/с это 25) и 1 в команде добавления.   Как винда рассчитывает метрики интерфейсов   тут. Всего записей: 507 | Зарегистр. 16-06-2008 | Отправлено: 03:09 02-12-2023 | Исправлено: PlastUn77, 03:28 02-12-2023

ololore Advanced Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору подскажите, чем отличается openvpn gui  от openvpn connect Всего записей: 1114 | Зарегистр. 30-05-2010 | Отправлено: 15:21 05-12-2023

anton04 Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору ololore   Цитата: чем отличается openvpn gui  от openvpn connect   Не знал, что у Вас поисковики и Интернет отключили...   "OpenVPN GUI и OpenVPN Connect представляют собой два разных приложения для создания VPN-соединения. Они оба поддерживают протокол OpenVPN, но имеют некоторые различия:   Лицензия: OpenVPN GUI распространяется по лицензии GNU General Public License (GPL), что означает, что он является свободным программным обеспечением с открытым исходным кодом. OpenVPN Connect - это проприетарное приложение, которое требует платной подписки для некоторых функций. Доступность: OpenVPN GUI доступен для различных операционных систем, включая Windows, macOS и Linux. OpenVPN Connect доступен для Android, iOS и Windows. Удобство использования: OpenVPN GUI предоставляет графический интерфейс для настройки и управления OpenVPN-соединениями, что может быть более удобным для пользователей, которые не знакомы с командной строкой. OpenVPN Connect имеет более простой и интуитивно понятный интерфейс, ориентированный на мобильные устройства. Функциональность: OpenVPN GUI предлагает больше возможностей для настройки соединения, таких как выбор сервера, протокола и метода шифрования. OpenVPN Connect ограничивает возможности настройки, предлагая только выбор предварительно настроенных серверов и профилей. В целом, выбор между OpenVPN GUI и OpenVPN Connect зависит от ваших потребностей и операционной системы, на которой вы работаете.   Если вам нужна большая гибкость и контроль над настройками, выбирайте OpenVPN GUI, если же вам нужно простое и удобное приложение для мобильных устройств или Windows, то выбирайте OpenVPN Connect."   © YandexGPT 2 Всего записей: 2805 | Зарегистр. 14-06-2006 | Отправлено: 19:30 05-12-2023 | Исправлено: anton04, 19:33 05-12-2023

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » VPN: вся информация в этой теме

Переход по форумам  Закладки   » Компьютеры Цифровое изображение Программы Microsoft Windows UNIX Другие OS Hardware В помощь сисадмину Прикладное программирование Игры Форумные игры   » Интернет Web-программирование В помощь вебмастеру Графика Хостинг Зацените-ка!   » Тематические Ikonboard v.2 Ikonboard v.3 Invision Board Другие форумы PHP-Nuke и другие порталы Мобила   » Общие Спорт Флейм Темы по региональным встречам Музыка и Кино Юмор Литература и Живопись   » Ru.Board Новости Помощь по форуму   » Андеграунд eBookz Варезник Раздачи и акции Мобильный варезник Андеграунд Игры и фильмы   » Специальные Тестирование