Hát, előre is bocs a témacímért, jobb ötletem nem volt:))
Adott 1 db IPCop, aki a telephelyek közötti VPN-eket szépen ellátja. Az ő címe 192.168.2.1 netmaskja 255.255.255.0
Mögötte egy alhálózat 192.168.2.0/24 gw 192.168.2.1
Adott ezenfelül egy ADSL-es vonal, a végén egy Debian Sarge-val, PPTP-s VPN-el, belső lába 192.168.2.240 , netmask 255.255.255.0 (ugyebár az előbb említett LANon lóg).
A PPTP szerver 192.168.2.10 .. 50 között oszt ki IPcímeket, 255.255.255.0 netmaskkal.
Hogyan érhetem el, hogy a PPTP-n érkezett kedves felhasználó lássa az IPCop túloldalán lévő Subneteket is?
sajna csak annyi eredmény hozott, hogy a PPTP szerverről már elérem azokat a Subneteket.
iptables-sal engedélyezve van a FORWARD a subnetek között...
Ötleteket várok, hogy mit piszkáljak a szerver routeingtáblájában.
Vagy írjak egy scriptet winjuzereknek, hogy ezeket a route-olási szabályokat a kliens is felvegye?
(a klienseken a távoli átjáró használata nincs beállítva, pont azért, hogy az originál Inet kapcsolata ne pusztuljon le:) )
[/code]
Hozzászólások
Hát, előre is bocs a témacímért, jobb ötletem nem volt:))
Adott 1 db IPCop, aki a telephelyek közötti VPN-eket szépen ellátja. Az ő címe 192.168.2.1 netmaskja 255.255.255.0
Mögötte egy alhálózat 192.168.2.0/24 gw 192.168.2.1
Adott ezenfelül egy ADSL-es vonal, a végén egy Debian Sarge-val, PPTP-s VPN-el, belső lába 192.168.2.240 , netmask 255.255.255.0 (ugyebár az előbb említett LANon lóg).
A PPTP szerver 192.168.2.10 .. 50 között oszt ki IPcímeket, 255.255.255.0 netmaskkal.
Hogyan érhetem el, hogy a PPTP-n érkezett kedves felhasználó lássa az IPCop túloldalán lévő Subneteket is?
A
[code:1:6068bd6783]
route add -net 192.168.1.0 netmask 255.255.255.0 gw 192.168.2.1
route add -net 192.168.3.0 netmask 255.255.255.0 gw 192.168.2.1
[/code:1:6068bd6783]
sajna csak annyi eredmény hozott, hogy a PPTP szerverről már elérem azokat a Subneteket.
iptables-sal engedélyezve van a FORWARD a subnetek között...
Ötleteket várok, hogy mit piszkáljak a szerver routeingtáblájában.
Vagy írjak egy scriptet winjuzereknek, hogy ezeket a route-olási szabályokat a kliens is felvegye?
(a klienseken a távoli átjáró használata nincs beállítva, pont azért, hogy az originál Inet kapcsolata ne pusztuljon le:) )
[/code]