VPN на 2 компьютера

[EfiR]

день добрый. У кого-нибудь есть рабочее решение использования vpn на 2-х компьютерах одновременно. В инете об этом есть, но никак, рабочего или нормально описанного варианта, найти немогу. спасибо

[pingwinator]

точнее можно? впн сервер настроить?

[EfiR]

нет, сервер у провайдера, на 1 компьютере vpn соединение; соединен с провайдером через сетевую карту. 2 компьютер соединен с 1-м через вторую сетевую карту. нужно сделать так чтобы и со второго компьютера можно было ходить в инет. ОС win7. На 1-ой машине первая карточка айпи получает через DHCP, вторая настроена руками и на второй машине тоже. Локальнвй трафик на вторую машину попадает а вот через впн ничего не идет. Было бы неплохо решение без стороннего софта. Перепробовал несколько разных конфигов из инета, но что-то не доделываю и соответственно не работает.

[pingwinator]

впн соединение - свойсва - последняя вкладка - там 2 галочки - расшарить

[EfiR]

Сообщение от pingwinator

впн соединение - свойсва - последняя вкладка - там 2 галочки - расшарить

это было сделано. Я по пунктам распишу что я делал, так будет лучше наверно

Вычитал что просто расшарить впн для сетевой мало, пробовал не заработало, поэтому
1. а) Создал на 1-м компе входящее подключение (incoming connection)в нем есть галочка 'разрешить виртуальные частные подключения', - поставил
б) Здесь же в мастере создается пользователь под которым мы будем подключатся со 2-го компа и задается пароль. Все.
Теперь 1-й комп может принимать впн подключения со 2-го компа

2. Расшариваем впн на 1-м компе через который у нас инет. Расшариваем его для сетевой на которую подвешен 2-й комп.

3. На 2-й тачке создаем впн соединение с именем или айпишником 1-го компа, ну и логин пароль для подключения к ней.

Все. Проделывал как с мостом на первой тачке так и без него, в сетях не разбираюсь поэтому незнаю чем отличается комутация от маршрутизации.

[PhoeniXX]

Сообщение от EfiR

это было сделано. Я по пунктам распишу что я делал, так будет лучше наверно

Вычитал что просто расшарить впн для сетевой мало, пробовал не заработало

Хм, у меня есть комп с двумя сетевыми, на компе есть впн соеденение расшареное на вторую сетевую. На второй сетевой за AP-шкой висит ноут, у которого по DHCP указывается gateway-ем первый комп. Все нормально работает.

[olegjack]

Чет непонятен смысл наворачивания впн на второй комп.
Похоже Вы себя сами перехитрили)) вывод ipconfiga в студию!!!

[EfiR]

PhoeniXX а мостовое соединение или нет? не могли бы вы скриншоты поделать настроек впн и тсп\айпи всех сетевок, или в консоле ipconfig набрать для обоих компов чтоб посмотреть. спасибо

Почесав затылок, юзер дописал через 1 минуту

Сообщение от olegjack

Чет непонятен смысл наворачивания впн на второй комп.
Похоже Вы себя сами перехитрили)) вывод ipconfiga в студию!!!

смысл в использовании одновременно

[olegjack]

Сообщение от EfiR

...

смысл в использовании одновременно

для этого достаточно расшарить и gw прописать. Как учит великий Пенгвин))

[EfiR]

а если gw динамический? ну тоесть, есть мост и айпи он от DHCP получает. В общем с мостом не получится я правильно понимаю?


а все я понял, тачка на которой мост уже не будет являться вообще шлюзом для второй машины, правильно аль нет?

[olegjack]

Сообщение от EfiR

а если gw динамический? ну тоесть, есть мост и айпи он от DHCP получает. В общем с мостом не получится я правильно понимаю?

второй комп получает адрес по DHCP? для второго нада указать шлюзом первый комп! и да будет мост с расшаренным ВПНом!

[EfiR]

Сообщение от olegjack

второй комп получает адрес по DHCP?

да

для второго нада указать шлюзом первый комп! и да будет мост с расшаренным ВПНом!

так у первого компа(моста) адрес динамический, пропишу я его на втором компе и при следующем ресете сети на первой тачке, нужно будет в поле gw другой айпи перебивать, имя машины та нет возможности вписать.

[olegjack]

Сообщение от EfiR

так у первого компа(моста) адрес динамический, пропишу я его на втором компе и при следующей ресете сети на первой тачке, нужно будет в поле gw другой айпи перебивать, имя машины та нет возможности вписать.

На двух сетевухах динамический адрес? раздает кто?
Ну допустим с первой сетевухой все понятно, вторая сетевуха смотрит на второй комп. кто ей адрес дает? Ipconfig в студию!!!

[EfiR]

Сообщение от olegjack

Ну допустим с первой сетевухой все понятно, вторая сетевуха смотрит на второй комп. кто ей адрес дает?

если эти две сетевые объединены в мост, то у моста только один айпи и этот тип соединения называют коммутацией. Если моста нет, то первая получает от DHCP, второй я руками забиваю, - это называется маршрутизация. Я без понятия чем эти два типа соединений отличаются, посколько в сетях как уже сказал нерублю.

Ipconfig в студию!!!

я вечером кину, я не дома сейчас просто

[pingwinator]

ой как всё печально

[EfiR]

Сообщение от pingwinator

ой как всё печально

что в моих словах печального о великий знаток!


вот конфиг 1-й тачки

PPP adapter VPN Connection:
Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : VPN Connection
Physical Address. . . . . . . . . :
DHCP Enabled. . . . . . . . . . . : No
Autoconfiguration Enabled . . . . : Yes
IPv4 Address. . . . . . . . . . . : 172.16.1.14(Preferred)
Subnet Mask . . . . . . . . . . . : 255.255.255.255
Default Gateway . . . . . . . . . : 0.0.0.0
DNS Servers . . . . . . . . . . . : 4.2.2.4
4.2.2.6
NetBIOS over Tcpip. . . . . . . . : Enabled

Ethernet adapter Local Area Connection 2:
Connection-specific DNS Suffix . : skynet.ua
Description . . . . . . . . . . . : Marvell Yukon 88E8053 PCI-E Gigabit Ethernet Controller
Physical Address. . . . . . . . . : 00-15-F2-EF-1A-9C
DHCP Enabled. . . . . . . . . . . : Yes
Autoconfiguration Enabled . . . . : Yes
IPv4 Address. . . . . . . . . . . : 10.3.12.159(Preferred)
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Lease Obtained. . . . . . . . . . : 30 квітня 2010 р. 10:41:04
Lease Expires . . . . . . . . . . : 30 квітня 2010 р. 11:41:04
Default Gateway . . . . . . . . . : 10.3.12.1
DHCP Server . . . . . . . . . . . : 10.3.12.1
DNS Servers . . . . . . . . . . . : 10.0.1.3
10.0.1.4
Primary WINS Server . . . . . . . : 10.0.1.3
Secondary WINS Server . . . . . . : 10.0.1.4
NetBIOS over Tcpip. . . . . . . . : Enabled


Ethernet adapter Local Area Connection:
Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : SURECOM EP-320X-R 100/10M PCI Adapter
Physical Address. . . . . . . . . : 00-02-44-B0-04-BE
DHCP Enabled. . . . . . . . . . . : No
Autoconfiguration Enabled . . . . : Yes
IPv4 Address. . . . . . . . . . . : 192.168.0.1(Preferred)
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . :
NetBIOS over Tcpip. . . . . . . . : Enabled

вот конфиг 2-й тачки

Ethernet adapter Local Area Connection:
Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : Realtek RTL8168B/8111B Family PCI-E Gigabit Ethernet NIC (NDIS 6.20)
Physical Address. . . . . . . . . : 00-1A-92-04-04-12
DHCP Enabled. . . . . . . . . . . : No
Autoconfiguration Enabled . . . . : Yes
IPv4 Address. . . . . . . . . . . : 192.168.0.2(Preferred)
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . : 192.168.0.1
DNS Servers . . . . . . . . . . . : 10.0.1.3
10.0.1.4
NetBIOS over Tcpip. . . . . . . . : Enabled


проблема в том, что когда расшариваю Ethernet adapter Local Area Connection 2 локальный трафик на 2-ю тачку проходит, а вот если расшарить PPP adapter VPN Connection, то шара с Ethernet adapter Local Area Connection 2 пропадает. Короче получается что в один момент может быть расшарен только один интерфейс.

[pingwinator]

купи роутер и не мучайся

[EfiR]

Сообщение от olegjack

второй комп получает адрес по DHCP? для второго нада указать шлюзом первый комп! и да будет мост с расшаренным ВПНом!

с мостом получилось, - только небольшая проблемка есть, даже две. 2-я тачка айпи получает от DHCP, также автоматически для своей подсети получает и шлюз. Если я вбиваю gw айпи 1-й тачки, то по умолчанию все равно используется шлюз, который получили автоматически от DHCP. В общем вопрос как задать шлюз по умолчанию тот который вручную вбит.

Вторая проблема заключается в том(повторюсь, я уже писал выше) что 1-я тачка получает айпи также автоматически и при следующем ресете сети надо на 2-й gw перебивать, что не есть гуд. Как можно эту проблему решить.

[PhoeniXX]

Может проще, чтоб DHCP сервер отдвал нужный gw вместе с настройками сети, вместо того чтобы это решать на втором компе?

[EfiR]

Сообщение от PhoeniXX

Может проще, чтоб DHCP сервер отдвал нужный gw вместе с настройками сети, вместо того чтобы это решать на втором компе?

DHCP сервер у провайдера, возможности им управлять нет.

[olegjack]

DHCP Enabled. . . . . . . . . . . : No
роуты на РРР прописать и все.