PDA

Просмотр полной версии : Проблема с vpn

Hachik
04.03.2009, 08:55
Вопрос такой. Есть комп с win xp, на нем настроен VPN, дозвон на него через обычный модем.
Проблема такая на компе две сетевые карточки одна смотрит в 192.168.10.x а другая в 192.168.20.x. В настройках Vpn сервера стоит диапазон 192.168.20.1-192.168.20.5. У клиентов адреса 192.168.20.2,192.168.20.2, 192.168.20.3, и тд. Но они могут почему то попасть и в сеть 192.168.10.х
a1ex
04.03.2009, 08:57
у первой карты же 192.168.10.x
Hachik
04.03.2009, 09:02
Ну да. Ну я же в диапазоне указывав 192.168.20.х
a1ex
04.03.2009, 09:03
Может только для второй карточки?!
Hachik
04.03.2009, 09:10
В смысле для второй карточки?
ca510
08.03.2009, 18:03
первое, что приходит в голову: посмотри какая маска используется

p.s.
из моего конфига сервера (CentOS/OpenVPN Server):
...
ifconfig 192.168.231.5 255.255.255.0 #задаем IP-адрес сервера и маску подсети виртуальной сети
...
SwiFFt
11.03.2009, 00:38
На какой сетевухе поднят впн?
Hachik
11.03.2009, 06:33
VPN на двадцатке.
furang
11.03.2009, 14:06
скорее всего маска 255.255.0.0
исправляй на 255.255.255.0 в обоих сетях и в теории они должны перестать видеть друг друга
Hachik
11.03.2009, 14:55
Проверил маска 255.255.255.0
furang
11.03.2009, 15:12
тогда плиз предоставь route print с любых двух компов из этих сетей. один из 192.168.20.х и один из 192.168.10.х
Hachik
11.03.2009, 16:16
Активные маршруты:
Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика
0.0.0.0 0.0.0.0 192.168.1.1 192.168.10.50 10
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
192.168.1.0 255.255.255.0 192.168.1.13 192.168.10.50 10
192.168.1.13 255.255.255.255 127.0.0.1 127.0.0.1 10
192.168.1.255 255.255.255.255 192.168.1.13 192.168.10.50 10
192.168.10.0 255.255.255.0 192.168.10.50 192.168.10.50 10
192.168.10.50 255.255.255.255 127.0.0.1 127.0.0.1 10
192.168.10.255 255.255.255.255 192.168.10.50 192.168.10.50 10
192.168.20.0 255.255.255.0 192.168.20.20 192.168.20.20 10
192.168.20.16 255.255.255.255 127.0.0.1 127.0.0.1 50
192.168.20.20 255.255.255.255 127.0.0.1 127.0.0.1 10
192.168.20.255 255.255.255.255 192.168.20.20 192.168.20.20 10
192.168.30.0 255.255.255.0 192.168.30.1 192.168.20.20 10
192.168.30.1 255.255.255.255 127.0.0.1 127.0.0.1 10
192.168.30.255 255.255.255.255 192.168.30.1 192.168.20.20 10
224.0.0.0 240.0.0.0 192.168.10.50 192.168.10.50 10
224.0.0.0 240.0.0.0 192.168.20.20 192.168.20.20 10
255.255.255.255 255.255.255.255 192.168.10.50 192.168.10.50 1
255.255.255.255 255.255.255.255 192.168.20.20 192.168.20.20 1
Основной шлюз: 192.168.1.1
================================================== =========================
Постоянные маршруты:
Отсутствует
Hachik
11.03.2009, 16:18
Это route print с компа где настроен VPN у него основной адрес 192.168.10.50, 192.168.20.20 - дам завтра
furang
11.03.2009, 16:29
вот имхо и причина
224.0.0.0 240.0.0.0 192.168.10.50 192.168.10.50 10
224.0.0.0 240.0.0.0 192.168.20.20 192.168.20.20 10
если не прав пните.
xcedz
11.03.2009, 18:36
http://lantricks.ru/lancalculator/index.php


LanCalculator — расчёт IP-адресов в подсети с учётом маски подсети, а также расчёт широковещательного IP-адреса, IP-адреса сети, число IP-адресов в подсети, префикса сети и инверсии маски подсети, которая используется в списках доступа (ACL) сетевого оборудования Cisco. Введите IP-адрес и маску подсети, нажатием одной кнопки вы сможете рассчитать все эти параметры. Для наглядности добавлены дополнительные виды отображения в двоичной, десятичной или шестнадцатеричной нотации.
http://lantricks.ru/lancalculator/img/main.gif

Основные достоинства:
мгновенный расчёт всех параметров при вводе только IP-адреса и маски подсети;
поддержка различных представлений рассчитываемых параметров;
в качестве маски подсети возможен ввод маски подсети, инверсии маски подсети или префикса сети;
при расчётах можно использовать готовые шаблоны для выбора IP-адреса и маски подсети.

LanCalculator работает в Windows 9x/ME/2000/XP/2003.
Hachik
13.03.2009, 08:38
Спасибо.