|
ru.cisco
- RU.CISCO ---------------------------------------------------------------------
From : Alexander Belkin 2:5020/400 21 Dec 2005 12:18:33
To : Sergey Sokolov
Subject : Re: VPN на 2610
--------------------------------------------------------------------------------
t> <doa5jv$2d2e$1@gavrilo.mtu.ru>
From: Alexander Belkin <spam@donetsk.minjust.gov.ua>
Sergey Sokolov пишет:
>>Hу, более-менее понял :)
>>в принцие, в настройках vpn на клиенте, в свойствах tcp/ip, можно убрать
>>птичку "использовать шлюз по умолчанию...", тогда по туннелю пойдут только
>>те пакеты,
>>dst ip которых, попадает в маску подсети, получаемого ip с сервера.
>>например, внешняя сеть - 192.168.0.0/24, где шлюз 192.168.0.254
>>внутренняя - 10.1.1.0/0.24
>>
>>тогда по туннелю пойдут только пакеты, адресованые 10.1.1.0/0.24
>>а все остальные на шлюз 192.168.0.254
>>а если тебе нужно, что бы по туннелю ходили пакеты на 192.168.1.0/24 то с
>>vpdn такое не прокатит :(
>
>
> Вот именно такое и надо. Сетей много и часть маршрутов должны идти через
> туннель, но не все.
В принципе, если сеть большая (хотя я всем филиалам стараюсь такое ставить, даже
если там 5 машин), то можно использовать аппаратный маршрутизатор, из дешевых
типа d-link 804hv 808hv
он стоит порядка $100 и при этом появляется ряд преимуществ...
> У меня еще вопрос. Как можно (и можно ли) передать параметр клиенту DNS
> Suffix (то что в виндах в настройках IP проявляется как "Порядок просмотра
> суффиксов DNS" или "DNS суффикс данного подключения" ?
> Hа самой циске ip domain-name name.ru настроен. Hо этот параметр не
> передается клиенту.
Hет незнаю
--- ifmail v.2.15dev5.3
* Origin: FTICOM (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
