|
|
Объединение сетей в одном адресном пространстве по VPN31.03.2021, 14:16. Показов 15940. Ответов 59
Метки нет (Все метки)
тут же на роутере установлен VPN ( протокол не важен ) и он выдаёт подключившимся клиентам адреса с 192.168.0.60 по 192.168.0.65 2) Есть другая сеть 192.168.0.x роутер в ней - IP 192.168.0.254 и DHCP выдаёт адреса с 192.168.0.230 по 192.168.0.253 в этой сети роутер по VPN клиенту подключается к VPN серверу 1-й сети. т.е. адреса в обеих подсетях не пересекаются. 1) Можно ли объединить эти сети в общую через VPN подключение чтобы все участники такой сети могли пользоваться ресурсами обеих подсетей как-будто они соединены в одну сеть с одним пространством IP ?
0
|
|
(| 31.03.2021, 14:16 | |
|
Ответы с готовыми решениями:
59
Где выполняются PHP- скрипты в отдельном адресном пространстве или в адресном пространстве сервера? Написать программу, создающую два потока, которые выполняются в одном адресном пространстве (в одном процессе) Массив и структура в одном адресном пространстве |
|
|
|
| 14.04.2021, 00:14 [ТС] | |
|
Собственно, всё что изменилось : роутер на стороне клиента и тип VPN протокола.
Добавлено через 1 час 50 минут Вероятно, на роутере клиента нужно прописать проброс портов для VPN соединения. Похоже, что по умолчанию он всё блокирует. Там нет включённых правил по умолчанию. Что именно прописать нужно в Firewall роутера клиента для доступа по L2TP/ IPsec и PPTP ?
0
|
|
 
11439 / 7008 / 1903
Регистрация: 25.12.2012
Сообщений: 29,402
|
|
| 14.04.2021, 06:38 | |
|
На первом скрине доп настройки покажите
И покажите все-таки настройки межсетевых экранов для локалок и vpn
0
|
|
|
|
|
| 14.04.2021, 09:40 [ТС] | |
|
Я оказался прав. На стороне клиента в новом роутере не прописаны разрешённые порты для L2TP/ IPsec и PPTP. Открыл всё чёхом по TCP и UDP - заработало. Теперь 192.168.0.0 видит 192.168.1.0 и наоборот.
Осталось сделать закрытие и оставить только те порты которые нужны для L2TP / IPsec Поскажите какие именно порты участвуют в L2TP / IPsec VPN мероприятии ? insect_87, благодарю вас за помощь
0
|
|
|
11439 / 7008 / 1903
Регистрация: 25.12.2012
Сообщений: 29,402
|
|||
| 14.04.2021, 09:56 | |||
если с IPSEC - то 4500 UDP (для NAT-T) или 500 UDP (без NAT-T) + ESP протокол я же вам говорил:
1
|
|||
Сообщение от Kabak
|
|
|
| 14.04.2021, 17:08 [ТС] | |
|
Когда запрещаю TCP перестаёт работать L2TP т.е. кроме UDP 1701 и UDP 4500 нужно ещё что-то из TCP
Добавлено через 6 минут Т.е. вроде бы подключение L2TP не валится, но я не могу видеть ресурсы ни в одном ни в другом направлении
0
|
|
|
11439 / 7008 / 1903
Регистрация: 25.12.2012
Сообщений: 29,402
|
|
| 14.04.2021, 17:09 | |
|
Нет. Здесь имеется ввиду трафик внутри туннеля значит
Ставьте лучше весь трафик или из LAN1 в LAN2 и обратный
0
|
|
|
11439 / 7008 / 1903
Регистрация: 25.12.2012
Сообщений: 29,402
|
|
| 14.04.2021, 19:20 | |
|
Да.
Оставьте в файрволле для l2tp 2 правила, какие сейчас у вас. Или 4 правила, два для TCP, два для UDP для любых портов Из 192.168.0.0/24 в 192.168.1.0/24 И Из 192.168.1.0/24 в 192.168.0.0/24 Всë
1
|
|
|
4640 / 1696 / 343
Регистрация: 23.06.2009
Сообщений: 6,011
|
|
| 14.04.2021, 20:30 | |
|
омг, я же на первой странице давал ссылку на статью как настроить когда 2 кинетика
1
|
|
|
|
|
| 15.04.2021, 10:33 [ТС] | |
|
Ещё вопрос : Если я подключаюсь ещё одним VPN клиентом в серверную сеть - 192.168.0.0 , но как отдельный клиент по другому логину и паролю и получаю IP серверной сети , например, 192.168.0.200. Я смогу с этого комьютрера видеть обе сети 192.168.0.0/24 и 192.168.1.0/24 как-будто я физически подключён к серверной сети ?
0
|
|
|
11439 / 7008 / 1903
Регистрация: 25.12.2012
Сообщений: 29,402
|
|
| 15.04.2021, 12:12 | |
|
Kabak, сформулируйте вопрос более четко
0
|
|
|
|
|
| 15.04.2021, 12:45 [ТС] | |
|
К "домашней сети" по VPN можно подключиться несколькими способами :
1) Роутер "удалённой сети" ( в этой сети много устройств ) подключается к роутеру "домашней сети" по VPN по своему логину и паролю 2) Клиент - одно устройство подключается по VPN к "домашней сети" по своему логину и паролю и ему выдаётся IP "домашней сети" Будет ли Клиент видеть все устройства "удалённой сети" без каких-либо дополнительных настроек ?
0
|
|
|
11439 / 7008 / 1903
Регистрация: 25.12.2012
Сообщений: 29,402
|
|||
| 15.04.2021, 12:54 | |||
он просто может попадать в диапазон адресов домашней сети. А во-вторых, адрес можно выдавать любой. И далее,
устройства в сети за роутером-сервером? устройства в сети за роутером-клиентом? В-четвертых, на этом клиенте может быть включен шлюз по умолчанию в туннель, а может и нет, тогда придется прописывать маршруты до удаленных сетей
0
|
|||
|
|
|
| 15.04.2021, 13:43 [ТС] | |
|
Хорошо, так как IP Клиента я задаю на роутере в диапозоне IP домашней сети - СЕТЬ 2 , то он, наверняка, будет пинговать и видеть всех кто в домашней сети. А будет ли он пинговать и видеть всех кто за другим роутером в Клинтской сети СЕТЬ 1
0
|
|
|
11439 / 7008 / 1903
Регистрация: 25.12.2012
Сообщений: 29,402
|
|
| 15.04.2021, 15:42 | |
|
будет, если у клиента дефолтный шлюз в туннель не снимите,
а на локальном интерфейсе домашней сети будет включен arp-proxy
1
|
|
|
|
|
| 15.04.2021, 17:44 [ТС] | |
|
Благодарю Вас за помощь.
0
|
|
Надоела реклама? Зарегистрируйтесь и она исчезнет полностью.
| 15.04.2021, 17:44 | |
|
Как заставить процесс всегда запускаться в одном и том же адресном пространстве? Объединение сетей по vpn Объединение двух сетей с одним vpn Объединение 4 сетей по vpn + доступ в интернет Объединение локальных сетей через vpn Искать еще темы с ответами Или воспользуйтесь поиском по форуму: |
|
Новые блоги и статьи
|
|||
|
Программный домашний кинотеатр
russiannick 27.09.2026
Сподобился на программный домашний кинотеатр. В качестве ЯВУ по традиции выбрал js.
В помощники взял Яндекс-Алису.
Было создано три зала на разные интересы.
исторические и ретро
сериал Хичкок. . .
|
Беседа с ИИ о программистах, недопускающих к созданию и правке кода генеративные ИИ и причины этого
zorxor 21.09.2026
Раньше я радовался или получал некоторые эмоции, пусть небольшие, но всё же, от самого процесса написания кода, рекомпиляции и запуска, видя постепенное развитие программы и прочее. А теперь лень. . .
|
Мобильное приложение ColorStep
pavlinmavlin 17.09.2026
Реализовал приложение Красный, Зеленый, Синий в Unity3d + c#.
Название изменил на ColorStep.
Приложение прошло модерацию и теперь доступно для скачивания. Делал его сам, шаг за шагом — и вот,. . .
|
Запрет дублирования строк в табличной части
Maks 13.09.2026
Реализация из решения ниже выполнена на нетиповом справочнике "Нормы ТО" с табличной часть "Виды ТО", разработанного в КА2, со следующими реквизитами:
- ВидТО (СправочникСсылка. ВидыТО);
- ВидГСМ. . .
|
|
Скрипты Tampermonkey для CyberForum, ChatGPT, Claude и пр.
Jin X 06.09.2026
Скрипты Tampermonkey для CyberForum, ChatGPT, Claude и пр.
Работая с форумом и нейросетями в браузере часто хочется что-то подкорректировать или добавить какого-то функционала.
Ниже прикреплён. . .
|
Программа опроса у.з. расходомера SLS-720F
Argus19 02.09.2026
Программа опроса у. з. расходомера SLS-720F
Программа опрашивает один раз в минуту три ультразвуковых расходомера SLS-720F через интерфейс RS-485 по протоколу Modbus RTU.
Опрашиваются регистры. . .
|
Hyper-V: Компьютер должен поддерживать доверенный платформенный модуль 2.0.
Maks 31.08.2026
При установке Windows 11 на виртуальную машину Hyper-V 2-го поколения вылезла такая ошибка:
Решение: в параметрах виртуальной машины, в разделе "Безопасность" (Security) активировать флаг. . .
|
Архитектура биовида Стива в Майнкрафте: Зачем бонобо кубический каннибализм
anaschu 30.08.2026
Кубический Вагинокапитализм в Minecraft: Математический инвариант ОДУ и рок Стивов-бонобо
Главная задача разработанной «Модели Всего» — наглядно продемонстрировать наличие системной «судьбы». . .
|
Наверх