Три физических сервера с настроенным VPN сервером в одной сети

Здравствуйте! Прошу помочь в вопросе маршрутизации. Имеется три физических сервера (два Win2008R2 и один Win2016). На каждом из них поднят VPN сервер. Все эти сервера находятся в одной сети. Имеется один "белый IP" от провайдера. Как правильно настроить доступ извне к каждому серверу отдельно? Когда был один сервер то проблем нет. Пробрасываются нужные порты на сетевом оборудовании с указанием IP сервера в локальной сети, а в настройках VPN подключения прописывается внешний IP и данные для подключения (логин/пароль). Но как быть если серверов три а внешний IP один?

0

не вижу на картинке "3. Сервер №3 имеет адрес 192.168.1.74", где он?

сколько планируется удаленных клиентов?

0

Сообщение от .None не вижу на картинке "3. Сервер №3 имеет адрес 192.168.1.74", где он? сколько планируется удаленных клиентов?

Он в основной подсети находиться

на сервер 25.73 - 2 клиента
на сервер 1.74 - 10 клиентов

0

не хотите перенести ВПН сервер на микротик?
на микротике все проще, и на нем можно решить проблему одинаковой адресации домашних сетей и сети предприятия?
12 ВПН pptp клиентов 2011 должен потянуть, так же решится вопрос с маршрутизацией, не нужно на стороне клиента прописывать дополнительных маршрутов

но можно накостылить и с вашей схемой, выбирайте вариант, опишу что дальше делать

0

Сообщение от .None не хотите перенести ВПН сервер на микротик? на микротике все проще, и на нем можно решить проблему одинаковой адресации домашних сетей и сети предприятия? 12 ВПН pptp клиентов 2011 должен потянуть, так же решится вопрос с маршрутизацией, не нужно на стороне клиента прописывать дополнительных маршрутов но можно накостылить и с вашей схемой, выбирайте вариант, опишу что дальше делать

Вообще в данный момент к VPN серверу коннектится много пользователей. Эти пользователи с других организаций, они через впн подключаются к фтр серверу и почтовому серверу и выкладывают/получают нужную информацию.
Мне нужно на сервере впн завести еще 12 пользователей которые могли бы после подключения коннектится на сервера №2 и №3 через удаленный рабочий стол.

0

ок, предлагаю такой вариант

пул ВПН клиентов изменить на любую подсеть, к примеру 192.168.30.0/24

на сервере 2 добавить маршрут к сети 192.168.30.0/24 через ВПН серверна ВПН клиенте добавить маршрут до сети 192.168.25.0/24 через ВПН подключение (галочку в свойствах tpc/ipv4, дополнительно, "использовать основной шлюз в удаленной сети" нужно снять)

при этом у ВПН клиентов должен быть доступ к сети 25.0/24 в т.ч. и к серверам 192.168.25.75 и 192.168.25.73

по доступу к серверу 192.168.1.74 чтобы исключить конфликт с домашней сетью пользователя сделать так,
на клиенте добавить маршрут к произвольной сети, к примеру 192.168.20.0/24 через ВПН подключение

на ВПН сервере добавить маршрут к сети 192.168.20.0/24 через микротик он почему-то не подписан на схеме, можно этот маршрут не добавлять если на ВПН сервере шлюз по умолчанию смотрит на микротик

на микротике подменяем в пакете адрес получателя с 20.0/24 на 1.0/24 дальше пакет уйдет на нужный хост, к примеру на сервер 3 192.168.1.74
теперь задача обратный пакет отправить назад в туннель, если на сервере 192.168.1.74 микротик прописан в качестве шлюза по умолчанию, то дополнительно ничего прописывать не нужно, если нет, то добавить маршрут в сети ВПН через микротиктеперь и микротику нужно указать где искать сеть ВПНна этом этапе все должно уже работать

чтобы ВПН пользователю попасть в сеть 192.168.1.0/24 ему нужно обратится к сети 192.168.20.0/24
к примеру на ping 192.168.20.74 ответит 192.168.1.74, соответственно чтобы подключится по РДП к серверу 192.168.1.74 нужно в свойствах РДП подключения указать адрес 192.168.20.74

1

спасибо за помощь, буду пробовать)

0