Dotaz: OpenVPN a 2 GW v síťi

[had]

Ahoj,

marně si lámu hlavu na routami vs openVPN. stav: - IPCop - veřejnáIP1 + gw do internetu - MS w2k3 - veřejnáIP2 + gw do internetu (stejná) - většina zařízení má gw na w2k3 a na ně se z openvpn nedostanu. tudíž ani na w2k3. na ostatní zařízení, co mají gw na IPCop jede openvpn správně. Měnit gw a na w2k3 nemůžu - nabízí něktré služby ven, taktéž na IPCop.

co byste mi doporučili?

díky za tipy chlapi...

Odpovědi

[NN]

Vypada to nejak takhle:

IPcop -- GW -- W3K -- LAN

Kde je sprovoznena ta VPN-ka a odkud kam lezes, muzes to blize popsat ?

NN

[had]

nene. ta sit je trochu kockopes a chce to dat dohromady...

uvnitř na jedný lance jsou IPCOP i W3K, většina provozu ven de ven přes W3K (-starý původní server - DHCP dává GW na W3K) a některé služby jdou nově přes IPCOP. postupně plánuju přechod většiny služby z W3K na linux (mimo samotné domény :). ale teď to mám takto. IPCOP i W3K mají vlastní veřejné IP. Open VPN server je na IPCopu a právě přes openVPN odpovídají správně jen zařízení které mají GW IPCOPU, ne W3K.

asi to udělám tak, že W3K dám za IPCOP a přemapuju na něj potřebný porty a nastavim DNS na jednu IP a bude klid. nebo to jde řešit menším zásahem? routy na W3K? nechcou se mi dělat radikální zásahy.

[merlinx]

Pokud jsem to dobre pochopil, tak ten server W3K je i jako router a je v ve stejne LAN jako ipcop. V tom pripade musis na tom W3K serveru nastavit statickou routu a to tak, ze vasechny packety ze site (sit, kterou mas nastavenou na openvpn) posli na ip (LAN ip adresa, kde je openvpn (ipcop)

[had]

ano - oba fungují jako router. routy, pravda - to mi necvaklo. vyzkouším

moc díky.