Имя: Пароль:
IT
 
dlink Dir-655 как роутер и шлюз одновременно, возможно?
0 Trance_1C
 
14.03.12
09:17
Есть два роутера dlink Dir-655 находяшиеся в разных концах города, оба подключаются к одной локлальной сети прова, получают по dhcp адреса типа 10.16.10.ХХ
в интернет оба выходят по PPTP. соответственно за инет приходится платить за 2 точки.
подскажите как настроить шлюз на одной точке, желательно без использования компьютера с впн, может на двух маршрутизаторах как-то можно или еще есть какие варианты

http://www.dlink.ru/ru/products/7/716.html
1 Trance_1C
 
14.03.12
09:18
кстати скорость внутри лок. сети провайдера между роутерами 10мб./сек. скорость подключения к интернету до 6мб.
2 Voronve
 
14.03.12
09:19
(0) Оставь как есть.
3 Trance_1C
 
14.03.12
09:22
(2) Не хочу как есть хочу 1тыс. в мес экономить :)
4 stix2010
 
14.03.12
09:24
(0) заведи блошек
5 Trance_1C
 
14.03.12
09:24
http://www.draytek.co.uk/products/vigor2920.html
вот этот роутер например умеет впн но дорогой :(
6 Trance_1C
 
14.03.12
09:24
(4) уже есть, непомогло :)))))
7 aleks-id
 
14.03.12
09:25
в таблице маршрутизации роутеров надо прописать маршрут
8 ShoGUN
 
14.03.12
09:26
(5) Я тебе чо скажу... Любой роутер, который умеет VPN, недешев.
9 D_Pavel
 
14.03.12
09:27
За такое (4) сообщение уже пора банить
10 Fish
 
14.03.12
09:27
(0) Т.е. ты хочешь в двух местах иметь инет, а платить за одно подключение?
11 stix2010
 
14.03.12
09:28
а локалку то не отключат если платить не будешь?
12 ShoGUN
 
14.03.12
09:29
(7) Разве можно маршрутизатор настроить так, чтобы он не дропал непонятные пакеты со стороны WAN?
13 Voronve
 
14.03.12
09:32
(3) Слетит оборудование у прова - вся фирма сосать будет.
14 Voronve
 
14.03.12
09:33
+(13) Смотри в сторону IPSec'а
15 Trance_1C
 
14.03.12
09:35
(10) нет конечно, это же нечестно, как вам это только в голову пришло!
(12) вот это я и пытаюсь выяснить :)
16 stix2010
 
14.03.12
09:37
судя по описанию не получится, функции vpn сервер  на нем нет, если только прокинуть vpn на компьютер
17 qeos
 
14.03.12
09:39
а этот роутер умеет же vpn..
18 qeos
 
14.03.12
09:40
а не.. забудьте..

можно все но дорого
19 Trance_1C
 
14.03.12
09:41
даже если смириться с идеей ставить VPN сервер на стороне сети подключенной к инету, то можно же поставить любую дохлую железяку которая будет крутить OpenVPN а снаружи подключаться к этому впн, настроив на роутере проброс портов на этот vpn
и в этом случае тот же роутер становится шлюзом и для внешних клиентов?
так возможно?
20 Trance_1C
 
14.03.12
09:43
(17) dir-655 не умеет., там можно настроить таблицу маршрутизации, порты пробросить, файрволл по ип, и вроде все.
21 ShoGUN
 
14.03.12
09:44
(19) Возможно.
22 stix2010
 
14.03.12
09:56
(19) у тебя входящее vpn  с 2 на 1 точку будет иметь адрес внутренней подсети с 1 ым шлюзом, днс. Все что без vpn - дыра в безопасности
23 aleks-id
 
14.03.12
10:03
(12),(15) все можно. лезь на корбину  - там была тема на форуме как прописать в роутере маршрут чтобы локальные ресурсы шли напрямую
24 Aleksey
 
14.03.12
10:06
Кстати, не факт что они в локальной сети провайдера видеть будут друг друга. Был такой опыт, приходилось дополнительно маршрутизацию ручками прописывать, чтобы увидели
25 Midaw
 
14.03.12
10:15
(24) да и отследить имхо легко, что один из каналов не юзает инет, зато лихо работает с другим в локальной сети. так уж прям стоит ради этого напрягаться. а ведь ещё надо заботиться, чтоб оно не отваливалось.

(0) кстати роутер отстойный. у меня такой же. стоит дофига, а VLAN не умеет и левую прошивку не поставишь. кроме того официально последняя прошивка только бета уже пару лет.
26 Trance_1C
 
14.03.12
10:49
решил поднять openVPN + squid
27 Trance_1C
 
14.03.12
10:51
(23) подскажи где искать эту тему на форуме корбины? ключевые слова или раздел?
там заблудиться можно :(
28 Trance_1C
 
14.03.12
10:53
(25) работаю так уже давно.
правда сейчас пользуюсь облачным браузером с сервера одной точки.
29 Trance_1C
 
14.03.12
10:54
при этом никто не банит, прову вообще пох кто там что делает в локалке
пока массового прецендента такого клиентского жлобства нет, ограничений не будет :)
30 aleks-id
 
14.03.12
11:08
http://www.dlink.ru/ru/faq/69/327.html
делай по аналогии раздела "17. Настройка Роутинга."
первый адрес у тебя такой же а остальные адреса ищи у своего провайдера