Как настроить vpn?

Question

[abl_1]

Необходимо настроить vpn подключение, для доступа к базе данных из вне.
Проблема в том что у меня 4 модема Dlink dsl 2640-u (c динамическим IP адресом) и 1 роутер микротик.
Как настроить?

Comments

[nfire]

Кто куда должен подключаться?

Answer 1

[ТыжСисАдмин]

Настраиваете на тике подключения к dsl , поднимаете vpn, dstnat-ом все запросы на порт "такой-то" прокидываем на IP сервера.

А ну и DynDns настраиваете ну или есть родной тиковский, с 6-й версии вроде пошел.

Comments

[abl_1]

а где поднимать vpn? на тике?

[ТыжСисАдмин]

ну а где ещё, модемы в режиме бриджа, все настройки соединений с провами на тике, всё на тике.

Answer 2

[Руслан Федосеев]

Более подробно задачу можно? Где модемы, где микротик, где сервер БД, откуда куда впн настраивать надо?

Comments

[abl_1]

все одном офисе. есть сервер(1р). внп надо настроить так что можно было на него заходить с любого конца света.

[Руслан Федосеев]

ммм... включаю режим телепатии...
так, к инету вы подключены через 4 модема, на которых динамические адреса. И в этой конфигурации вам нужно настроить впн сервер так, чтобы к вам можно было подключиться из мира...

Итак, модемы включаем в микротик, желательно в бридж их перевести, чтобы динамические адреса приходили на микротик. На микротике получаем 4 pppoe интерфейса с динамическими реалками. Еще вам понадобится какой нить домен.
Динамические адреса через dyndns регистрируем в что нить типа vpn1.dyndns.org, vpn2.dyndns.org, vpn3.dyndns.org, vpn4.dyndns.org. Имена не принципиальны. Как связать dyndns и микротик - спрашиваем в ближайшем гугле.
Ну и в своем домене (например myfirm.ru) делаем запись:
vpn IN CNAME vpn1.dyndns.org.
IN CNAME vpn2.dyndns.org.
IN CNAME vpn3.dyndns.org.
IN CNAME vpn4.dyndns.org.

Теперь на микротике поднимаем любой vpn сервер - хоть pptp, хоть l2tp, заводим пользователей, и т.п....
Ну а с мира коннектимся на vpn.myfirm.ru

В результате соединение пойдет через любой из 4-х каналов, и даже при обрыве канала - пересоединится на какой нить из 4-х. А dyndns вам позволит не задумываться о адресах.

[abl_1]

abl_1: а нельзя ли без бриджа?

[Руслан Федосеев]

ну теоретически можно, если настроите проброс gre протокола и 1723 порта на микротик
Но лучше и проще в настройке, если модемы в режиме бриджа, и pppoe соединение поднимается не ими. на микротике делаем 4 отдельных порта, можно навесить какие нить серые интерфейсы для управления модемами, и поднимаем 4 pppoe соединения через модемы. И получим реалки, выданные провайдерами - на микротике