|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Vassily Kiryanov 2:5054/36 14 Jun 2005 09:48:29
To : Vladimir Bobarikin
Subject : Очередное извращение :) Возможны ли 2 IP?
--------------------------------------------------------------------------------
10 Jun 05 15:00, Vladimir Bobarikin wrote to Vassily Kiryanov:
VB>>> 1. Можно ли автоматически выдавать клиенту vpn два IP адреса?
VK>> Этому клиенту итак выдаётся несколько адресов. Его, наш, два dns,
VK>> и т.п.
VB> Я имею в виду, чтобы выдавать или по vpn или по dhcp два ИП -
VB> внутренний (стандартный) и внешний (клиент попросил). Вот... блин... в
VB> это все и уперлось. :( Щас пока разрулил это статическими IP, но
VB> хотелось бы просто... автоматом...
Я так понял, что тебе нужно VPN-овскому клиенту выдать один серый адрес и один
белый? Так зачем ты хочешь выдавать их одновременно? Я бы при такой
необходимости сделал вот что:
1) vpn-over-vpn
У клиента заводишь _два_ удалённых vpn соединения, первое получает серый адрес,
второе получает белый, второму указываешь что сперва нужно обязательно запустить
первое. Клиента учишь запускать только второе. Реализуется на любых виндах.
Возможны мелкие проблемы с mtu, вполне решаемые. Hа сервере описываешь по паре
соединений для каждого клиента и малость фильтруешь любым пакетным фильтром.
2) если хочешь совсем правильно, то делай как тебе уже здесь трижды
посоветовали, клиенту выделяй один серый IP-шник + 1 сеть с маской /30 или /32,
как винды позволят. Hа сервере достаточно будет в скриптах прописать наведение
нужного роутинга при поднятии клиентом соединения.
VB>>> 2. Можно ли автоматически выдавать клиенту обычного dhcpd два IP
VB>>> адреса?
VK>> Этому клиенту можно хоть двадцать адресов выдать, в разных
VK>> аттрибутах.
VB> Т.е, если я его пропишу, в виде:
VB> === Cut ===
VB> host int {
VB> hardware ethernet 00:04:79:67:ec:65;
VB> fixed-address 10.0.249.212;
VB> }
VB> host ext {
VB> hardware ethernet 00:04:79:67:ec:65;
VB> fixed-address 212.248.39.12;
VB> }
VB> === Cut ===
VB> с соответствующим описанием сетей выше, то есть шанс, что оба адреса
VB> присвоятся его сетевке или все-таки статически прописывать? :(
"Этот гамбургер не нужен тебе..." (с) магистр Йода.
Всего хорошего. "За верную и прибыльную дружбу!" (c) Яго.
Vassily
---
* Origin: И бьется против геноцида Вася, и против Васи геноцид. (2:5054/36)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
