|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Spartak Radchenko 2:5020/400 14 Sep 2004 14:21:26
To : Alexander Shevchenko
Subject : Re: ipnat - может быть уже пора ?
--------------------------------------------------------------------------------
Извиняй, несколько неточностей допустил. Сейчас поправлю.
Spartak Radchenko <spartak@aif.ru> wrote:
SR> Alexander Shevchenko <Alexander.Shevchenko@p26.f1817.n5020.z2.fidonet.org>
SR> wrote: Если у тебя несколько туннелей PPTP пересекает маршрутизатор с
SR> NAT, то ipnat не годится. У тебя такое есть?
AS>> По vpn подключаются пользователи и я их в nat заворачиваю. Это пересекают?
SR>
SR> Hет. VPN терминируется _до_ маршрутизатора с NAT, как я понял.
SR> Значит, не пересекает.
Уточнение: если туннель терминируется на этом самом маршрутизаторе,
но через NAT проходят только пакеты из туннеля, а не пакеты PPTP,
то всё равно не пересекает.
AS>> То есть если у меня в локалке серые адреса, в мир хожу через ipnat,
AS>> то к vpn серверу в мире я подрубится не смогу?
SR>
SR> Именно так. Точнее, один PPTP коннект через такое пробросить можно,
SR> а несколько - нет.
Ещё точнее - на каждый внешний IP тачки с ipnat можно организовать
по одному туннелю. Если внешний IP один - тогда только один.
--
Spartak Radchenko SVR1-RIPE
--- ifmail v.2.15dev5.3
* Origin: Arguments & Facts Weekly (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
