а вообще
| QUOTE |
| в NATе (+ правила файрволла) Твое спасение |
Это сообщение отредактировал закройщик - 04-12-2007 - 15:49
Реальный IP на клиенте для этого не нужен.
| QUOTE (Merciless @ 29.12.2007 - время: 13:38) |
| программа через прокси работать не умеет, |
научи - FreeCap
ну или совсем тупо портмапинг на сервере (ток файролл ручками надо чуток подрихтовать)
Это сообщение отредактировал do-do - 30-12-2007 - 00:25
Толи я как-то не так выражаюсь, толи чего не понимаю
| QUOTE |
| ну или совсем тупо портмапинг на сервере |
на серваке всё настроено и работает, именно из другой подсети немогу настроить
| QUOTE |
| На маршрутизаторе настроить NAT |
нет у меня доступа до маршрутизатора
| QUOTE |
| Реальный IP на клиенте для этого не нужен |
нужен для авторизации пользователей, в идеале IP+MAC
| QUOTE (Merciless @ 31.12.2007 - время: 16:32) |
| на серваке всё настроено и работает |
Работает ? Мож шампузик НГ мне в голову бьет но давай разбираться
Я понимаю ТАКАЯ конфигурация ??? Если шо поправь меня
Lan1-gw-Sv-Lan2
Lan1 - подсетка пусть это (для определенности) 192.168.0.0
gw - некий маршрутизатор(?) или тупой свитч (?)
Sv - сервер с двумя интерфейсами
(1) 192.168.0.1
(2) 172.16.0.1
Lan2 - вторая подсетка 172.16.0.0
Надо с хоста 192.168.0.10
получить доступ к сервису болтающемуся на 80 порту (TCP) хоста 172.16.0.10
На сервере пишем правило
при обращении к 9999 порту на интерфейс 192.168.0.1 пакеты посылаются на 80 порт 172.16.0.10
На файрволле правило пишем - разрешить НЕ санкционированные ВХОДЯЩИЕ пакеты от 172.16.0.10
Ну и тут же маппируешь правило - если приходит от 172.16.0.10 по такому то порту то пересылаем на такой то порт 192.168.0.10
P.S. Адреса конечно в примере приватные :)
Это сообщение отредактировал do-do - 31-12-2007 - 18:20
поправлю немного Lan1-gw-Lan2(Sv)-Internet
связь между Lan1 и Lan2 происходит путём подключения VPN соединения, соответственно шлюзом в винде прописывается их маршрутизатор, на мой сервак ему есно поралельно, и клиентскому компу тоже.
совсем забыл про VPN написать
Merciless
Слабо всю схему еще раз, только без ошибок, со всеми IP и VPN, с тем что ты уже видишь и с тем, что ты хочешь увидеть.
Lan1(172.16.60.*)-VPN(точно не знаю что там)-Lan2(172.16.128.*,server)-internet
при подключении VPN шлюз по умолчанию 10.18.*.*
сервер при обращении к нему из другой сети видит IP 172.16.128.2, а нужно чтоб видел 172.16.*.*(допустим 172.16.61.54), и запросы интернетовские посылались не на 10.18.*.*, а на 172.16.128.*(на сервер)
вроде всё
Это сообщение отредактировал Merciless - 31-12-2007 - 19:52
| QUOTE (Merciless @ 31.12.2007 - время: 18:44) |
| вроде всё |
Протокол на котором строится VPN
FreeCap не помог, программа с ним просто виснет
FreeCap это соксификатор вообщем то - траффик прог, которые не знают о соксах ничего, через них.
какая разница чем будут слаться пакеты с клиентского компа, если эти пакеты на интернетовском шлюзе все равно занатяться?
IP это и есть циферки 255.255.255.0 ?
теперь всем буду говорить что я знаю что такое IP что он подключаеться к хабу, хаб к свичу, свич к роутеру а роутер сам по себе... ну прям как в сказке про репку!
Нарисуйте в каком-нибудь пейнте хоть рисунок, как оно у Вас все связано, и выложите для просмотра. Нагляднее и понятнее будет.
Я что-то пока не могу понять куда VPN приходит...
| QUOTE (leonine @ 07.04.2008 - время: 16:07) |
| я узнала что такое IP! IP это и есть циферки 255.255.255.0 ? |
Да ну? Ну да! Это
Mask? а не IP
(кстати MAC важнее :) )
| QUOTE (leonine @ 07.04.2008 - время: 16:07) |
| теперь всем буду говорить что я знаю что такое IP что он подключаеться к хабу, хаб к свичу, свич к роутеру а роутер сам по себе... |
и берет инет из воздуха и раздает нахаляву всем, кто знает что такое IP )))