помогите настроить vpn

Eсть локальная сеть 192.168.0.0/255.255.255.0 выход в интернет через шлюз kerio control 7.2.0(192.168.0.1)одна сетевуха смотрит в сеть другая в инет, подключение к интернету через сеть провайдера тип подключения VPN.В локальной сети есть сервер 1с ( 192.168.0.11) . Есть удалееный офис подключенный к интернету через туже сеть провайдера через VPN , в качестве шлюза роутер D-link 100. В удаленном офисе пока одна машина. Задача подключить эту удаленную машину к серверу 1с ( клиент-серверный вариант) , обеспечить ей доступ к общим ресурсам первой сети , и обеспечить ей выход в интернет через шлюз kerio control 7.2.0(192.168.0.1) в первой сети. Что делал: на шлюзе kerio control 7.2.0(192.168.0.1) в первой сети настроил сервер VPN средствами керио 192.168.3.0/255.255.255.0 завел пользователя в разрешения поставил подключение по VPN на вкладке дополнительно прописал чтоб присваивался статический ip кленту VPN 192.168.3.2, создал правила разрешающие подключение VPN к серверу керио и правило разрешающее трафик между локальной сетью и клиентами VPN. На удаленной машине установил Kerio VPN клиента. VPN соединение устанавливается но удаленная машина нге видит локальную сеть IP из локальной сети например сервер 1с 192.168.0.11 не пингуются с удаленной машины сервер кери 192.168.3.1 пингуется.

Подскажите что еще нужно настпроить где какие маршруты прописать чтоб удаленная машина увидела сервер 1с?

Вот таблица маршрутизации с удаленного компа

и ipconfig

[Valery12]

Цитата

Сообщение от mik_kovrov

Вот таблица маршрутизации с удаленного компа

Цитата

Сообщение от mik_kovrov

и ipconfig

тут вроде все нормально (если фаервол не режет). Покажи тоже самое с

Цитата

Сообщение от mik_kovrov

сервер 1с ( 192.168.0.11)

поменял адресное пространство удаленной подсети но всеравно ниченго не работает вот так теперь выглядит таблица маршрутизации и ipconfig

Вот ipconfig и таблица маршрутизации с сервера 1с 192.168.0.11

чето косяк какойто с ДНС похоже по ip пингуется сервер 1с 192.168.0.11 с удаленной машины а по имени не хочет команду nbtstat -a 192.168.0.11 тоже не выполняет

[GANS]

Цитата

Сообщение от mik_kovrov

чето косяк какойто с ДНС похоже по ip пингуется сервер 1с 192.168.0.11 с удаленной машины а по имени не хочет команду nbtstat -a 192.168.0.11 тоже не выполняет

Сам спросил, сам ответил, а так-то лучше бы не писал, а думал и делал

Цитата

Сообщение от GANS

Сам спросил, сам ответил, а так-то лучше бы не писал, а думал и делал

Дык еслиб сам додумал куда какой днс сервер прописать не писалбы, GANS напиши плиз для чайника что куда прописать

[GANS]

Ты из-за одного компа какие-то заморочки развозишь... Зачем тебе вообще имена? Все что надо - пропиши компу в хост. А перенастроил - верно.

[Valery12]

Цитата

Сообщение от GANS

Ты из-за одного компа какие-то заморочки развозишь... Зачем тебе вообще имена?

золотые слова, тем более

Цитата

Сообщение от mik_kovrov

nbtstat -a 192.168.0.11

и к ДНС никакого отношения не имеет это нетбиос имена, а нетбиос на впн интерфейсе отключен. Да и только его включение тоже ничего не решит - нужен целый комплекс мероприятий!

Имена впринципе неважны можно и по ip машины найти, 1с зараза отказывается работать вот скрины, сервер по ip указал с локальных машин запусвкается с удаленной не хочет и все. Что касается гемора из за одной машины это она пока там одна через месяц 4 будет подсеть целаю думаю впн тунель надо делать а пока вот решил потренироватся как клиента впн настроить тонкостей то оказывается вон сколько поэтому не пигайте сильно чайника. И еще одна проблема так и не решилась как сделать чтоб инет на удаленной машине работал только через сервер керио когда машинав впн . И если можно по подробней про комплекс мероприятий по именам нетбиос я читал чтоб имена виделись нужно опенвпн организовывать, а это что за зверь и можно ли его средствами керио замутить?

PS: И еще раз прошу прощения не силен в терминологии, что означает фраза "пропиши компу в хост" можно пример какойнить что куда можно прописать

[GANS]

Вопросы:
1. Насколько я понял, днс-сервера у тебя нету совсем, а сколько компьютеров в основной сети?
2. Есть ли доменная организация?
3. Есть ли доступ удаленной машины к сетевым папкам сервера?
4. 1С вижу что 8, а база крутится на эмсскуле? Плохо помню, но вроде как скрины как раз скулевские.

... и ответы:
1. Про хост стыдно не знать, это файл hosts, который в первую очередь отвечает за имена, в винде он C:\Windows\System32\drivers\etc\
2. Инет компу на впне сделай через зеркальный прокси

+ бонусом совет, папам не пинать, пишу сугубо свои фантазии: для 4 машин организовывай тоннель не клиентом, а сервер - сервер, а для этого вместо своей нонешней "маршрутки" купи миникомп на атоме, а на нетбиос не морочься

1. ДНС своего нет, на керио включен днс форвардинг, на машинах юзверей в качестве днс прописан комп с керио, в основной сети 8 машин включая инетовский сервак.
2. Нет домена нет все машины в рабочей группе.
3. Доступ удаленной машины к сетевым пакам сервера есть, по ip подцепляет папки.
4.1с 8.1, СУБД MS SQL 2008, сервер 1с и скуль на одной машине так которая 192.168.0.11.

Спасибо большое за помощь про hosts действительно не знал, да и необходимости раньше небыло прописывать туда ничего. 1с кстати заработала ну верней база стала видится, запускается, но осталась еще одна проблема, в основной сети есть сетевой ключ 1с многопользовательский он воткнут туда же в 192.168.0.11 вот его удаленная машина не видит и ругается на лицензию.

GANS можно поподробней про зеркалку также как про хост, как ее настроить что где прописать на удаленной машине и на сервере керио, зарание спасибо

И про сервер-сервер сразу уш спрошу, мануал по керио почитал про это правда руский мануал у меня только на 6.0 версию а стоит везде 7.2 но думаю мало что изменилось. Вопрос по адресноному пространству, чтобы настроить впн тунель сервер-сервер в первой сети должно быть одно адресное пространство например 192.168.0.0 у впн сервера другое 192.168.1.0 у втрой локалки третье 192.168.2.0 у второго сервера впн четвертое 192.168.3.0 так обязательно? или можно у обоих локалок 192.168.0.0 у обоих впн серверов 192.168.1.0 только ip разные

Добавлено через 1 час 56 минут
все с ключем разобрался 1с проблема была в том что в разных подсетях машины погуглил нашел как лечится , все остальные вопросы актуальны

добрый день всем! проблема такова. стоит сервер ос сервер 2003 р2, стоит 3 сетевые карты одна смотрит в инет а две другие раздают по группам примерно так, 1ая ( 192.168.1.111 ) 2ая ( 192.168.2.111 ) при установки керио все работает, но включаешь DHCP автоматом работает до того момента пока между двумя компами не поменяешь сетевой кабель. потом на ( 192.168.2.111) отваливается инет и говорит что DNS не найден, при этом начинает раздачу левых IP адресов, в чем проблема? помогите кто сталкивался с такой проблемой. заранее благодарю Kerio control 7.2.0

GANS,
добрый день всем! проблема такова. стоит сервер ос сервер 2003 р2, стоит 3 сетевые карты одна смотрит в инет а две другие раздают по группам примерно так, 1ая ( 192.168.1.111 ) 2ая ( 192.168.2.111 ) при установки керио все работает, но включаешь DHCP автоматом работает до того момента пока между двумя компами не поменяешь сетевой кабель. потом на ( 192.168.2.111) отваливается инет и говорит что DNS не найден, при этом начинает раздачу левых IP адресов, в чем проблема? помогите кто сталкивался с такой проблемой. заранее благодарю Kerio control 7.2.0

[GANS]

Цитата

Сообщение от mik_kovrov

1. ДНС своего нет, на керио включен днс форвардинг, на машинах юзверей в качестве днс прописан комп с керио, в основной сети 8 машин включая инетовский сервак.

Вот раз весь днс через комп с керио, то в хосте (файле) компа с керио пропиши все компы сети, даже удаленные

Цитата

2. Нет домена нет все машины в рабочей группе.
3. Доступ удаленной машины к сетевым пакам сервера есть, по ip подцепляет папки.

нет, так нет, главное чтобы доступ разрулил

Цитата

4.1с 8.1, СУБД MS SQL 2008, сервер 1с и скуль на одной машине так которая 192.168.0.11.

Отседа если есть доступ по ип, то и должен был быть доступ к скулю, что в итоге и свершилось

Цитата

Спасибо большое за помощь про hosts действительно не знал, да и необходимости раньше небыло прописывать туда ничего. 1с кстати заработала ну верней база стала видится, запускается, но осталась еще одна проблема, в основной сети есть сетевой ключ 1с многопользовательский он воткнут туда же в 192.168.0.11 вот его удаленная машина не видит и ругается на лицензию.

Пожалуйста, сам тут копался обучался, спасибо дедам

Цитата

GANS можно поподробней про зеркалку также как про хост, как ее настроить что где прописать на удаленной машине и на сервере керио, зарание спасибо

В Керюше 2 вида прокси прозрачный - это когда на компах нет изменений, и непрозрачный - это традиционный порт 3128 с прописыванием его в настройки браузера, зеркальным я его просто на ходу обозвал, про хост не стану писать, везде есть, даже в нем в самом

Цитата

И про сервер-сервер сразу уш спрошу, мануал по керио почитал про это правда руский мануал у меня только на 6.0 версию а стоит везде 7.2 но думаю мало что изменилось. Вопрос по адресноному пространству, чтобы настроить впн тунель сервер-сервер в первой сети должно быть одно адресное пространство например 192.168.0.0 у впн сервера другое 192.168.1.0 у втрой локалки третье 192.168.2.0 у второго сервера впн четвертое 192.168.3.0 так обязательно? или можно у обоих локалок 192.168.0.0 у обоих впн серверов 192.168.1.0 только ip разные

про подсети ты же сам пока не поменял настроить не мог, все верно, должны быть разные, у меня сложилось так: сеть 0.0, впн - 100.0, сеть 1.0, впн - 101.0

Добавлено через 7 минут

Цитата

Сообщение от blade

GANS,
добрый день всем! проблема такова. стоит сервер ос сервер 2003 р2, стоит 3 сетевые карты одна смотрит в инет а две другие раздают по группам примерно так, 1ая ( 192.168.1.111 ) 2ая ( 192.168.2.111 ) при установки керио все работает, но включаешь DHCP автоматом работает до того момента пока между двумя компами не поменяешь сетевой кабель. потом на ( 192.168.2.111) отваливается инет и говорит что DNS не найден, при этом начинает раздачу левых IP адресов, в чем проблема? помогите кто сталкивался с такой проблемой. заранее благодарю Kerio control 7.2.0

ну во первых имей уважение, ты ведь человек, а не попугай, копипастой у себя в переписках с однокласницами используй, если тебе не ответили люди, значит ты их не смог спросить, постарайся сформулировать всё понятно, можешь сначала потренироваться "вон, на кошках"