Форум Kerio-rus  

Вернуться   Форум Kerio-rus > Продукты > Kerio VPN

Важная информация

Ответ
 
Опции темы
Старый 09.06.2010, 23:02   #1
Domoffou
Песака
 
Регистрация: 15.04.2008
Сообщений: 104
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию Windows VPN (PPTP) - два шлюза по умолчанию

Друзья, помогите в теории хотя-бы задачу решить. Технически в чем проблема я понимаю, а вот что сделать - не могу понять.

Стандартная ситуация, шлюз с ос xp, стоит kerio wf, две сетевые карты - одна в локалку, другая в инет.
Сеть 192.168.1.х
Нужно соединить с сетью 192.168.2.х посредством VPN (PPTP).

Создал подключение, настроил, убрал галку "использовать как шлюз в удаленной сети". Поставил внешней сетевухе метрику 1 (на всякий случай).

При подключении VPN со шлюза (т.е. я клиент) пропадает инет, по причине того, что сервер VPN выдает мне настройки основного шлюза (шлюза по умолчанию) с метрикой 1, и в итоге винда в роутинге берет тот, который подключился последним.

Вот что выдает route print ДО подключения:
Цитата 0.0.0.0 0.0.0.0 89.223.101.xy 89.223.101.xx метрика 1
Основной шлюз: 89.223.101.xy
после подключения:
Цитата 0.0.0.0 0.0.0.0 192.168.2.242 192.168.2.242 метрика 1
0.0.0.0 0.0.0.0 89.223.101.xy 89.223.101.xx метрика 1
Основной шлюз: 192.168.2.242
по трассировке видно, что шлюз пытается выйти через основной шлюз, от этого то и траблы.

Теоретически я бы мог в правилах загнуть весь траф на определенный интерфейс, но это не красиво как мне кажется.
Настройка статического маршрута через мой основной шлюз пользы не дает.
Спрашивается, куда ковырять? Я могу после перезагрузки запускать батничек, который будет прописывать маршруты заново, удаляя старые. НО имхо, это тоже не камильфо!

P.S. До недавнего времени все работало, пока на той стороне не сменили сервак а вместе с ними и настройки сервера VPN. Есть ли опция, чтобы сервер не сохранял настройки роута при подключении к ВПН, который выдает ему другой сервер?
Domoffou вне форума   Ответить с цитированием Вверх
Старый 10.06.2010, 13:55   #2
rikordi
Знатный писарь
 
 
Регистрация: 06.09.2009
Адрес: Москва
Сообщений: 385
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию

Domoffou, цель подключения именно со шлюза? может есть смысл не мучать шлюз и работать с другого компа?
В идеале работать на шлюзе не рекомендуется...
rikordi вне форума   Ответить с цитированием Вверх
Старый 10.06.2010, 13:57   #3
Domoffou
Песака
 
Регистрация: 15.04.2008
Сообщений: 104
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию

Цитата:
Сообщение от rikordi Посмотреть сообщение
Domoffou, цель подключения именно со шлюза? может есть смысл не мучать шлюз и работать с другого компа?
В идеале работать на шлюзе не рекомендуется...
В смысле подключать VPN с другого или тестить с другого?
Domoffou вне форума   Ответить с цитированием Вверх
Старый 10.06.2010, 14:12   #4
rikordi
Знатный писарь
 
 
Регистрация: 06.09.2009
Адрес: Москва
Сообщений: 385
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию

Domoffou, я не знаю целей подключения данного VPN, но предлагаю не работать на шлюзе. Для этого есть обычные раб. станции.
Как вариант использовать не виндовый vpn, а Kerio
rikordi вне форума   Ответить с цитированием Вверх
Старый 10.06.2010, 14:16   #5
Domoffou
Песака
 
Регистрация: 15.04.2008
Сообщений: 104
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию

Цитата:
Сообщение от rikordi Посмотреть сообщение
Domoffou, я не знаю целей подключения данного VPN, но предлагаю не работать на шлюзе. Для этого есть обычные раб. станции.
Как вариант использовать не виндовый vpn, а Kerio
Цель подключения - объединение двух подсетей, территориально разделенных между друг другом.
На том конце фряха.
Domoffou вне форума   Ответить с цитированием Вверх
Старый 10.06.2010, 14:23   #6
rikordi
Знатный писарь
 
 
Регистрация: 06.09.2009
Адрес: Москва
Сообщений: 385
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию

Domoffou, вопрос - где прописан шлюз, который на основном интернет - канале?
rikordi вне форума   Ответить с цитированием Вверх
Старый 10.06.2010, 14:33   #7
Domoffou
Песака
 
Регистрация: 15.04.2008
Сообщений: 104
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию

Шлюз прописан на машине с керио.
Domoffou вне форума   Ответить с цитированием Вверх
Старый 10.06.2010, 14:35   #8
rikordi
Знатный писарь
 
 
Регистрация: 06.09.2009
Адрес: Москва
Сообщений: 385
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию

Domoffou,ребят на той стороне попросить настройки dhcp поменять?

Кстати а интерфейс vpn в других интефейсах?

Вариант 1 - написал выше
2 - использовать другую машину
3 - батник.
rikordi вне форума   Ответить с цитированием Вверх
Старый 10.06.2010, 14:36   #9
Domoffou
Песака
 
Регистрация: 15.04.2008
Сообщений: 104
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию

Цитата:
Сообщение от rikordi Посмотреть сообщение
Domoffou,ребят на той стороне попросить настройки dhcp поменять?
нет еще... при подключении к VPN с обычной рабочей станции шлюз по умолчанию не выставляется, как выяснилось недавно... интересно
Domoffou вне форума   Ответить с цитированием Вверх
Старый 10.06.2010, 14:42   #10
rikordi
Знатный писарь
 
 
Регистрация: 06.09.2009
Адрес: Москва
Сообщений: 385
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию

Цитата
Сообщение от Domoffou Посмотреть сообщение
нет еще... при подключении к VPN с обычной рабочей станции шлюз по умолчанию не выставляется, как выяснилось недавно... интересно
интересно, ковыряйся в настройках соединения
rikordi вне форума   Ответить с цитированием Вверх
Ответ

« Предыдущая тема | Следующая тема »

Опции темы
Версия для печати Версия для печати
Отправить по электронной почте Отправить по электронной почте

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Текущее время: 02:52. Часовой пояс GMT +3.


Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2018, vBulletin Solutions, Inc. Перевод: zCarot
© Kerio-rus.ru
Фонарёвка: всё о фонарях