Как объединить Win, *nix, iOS клиентов внутри одной VPN?

Question

[Юрий Юрин-Комаров]

Доброго времени суток!

Есть сервер на amazon (ubuntu). На нём "поднят" pptp vpn. Клиенты (как windows, так и linux) прекрасно подключаются. Но возникают проблемы. Между собой они не пингуются даже.

Кто поможет советом в настройке? Нужно лишь потому, что мой офис сидит на третьем по счёту роутере в сети и делать проброс портов через три роутера не смогу физически, так что DynDNS или аналоги не предлагать.

Вот карта моей сети:


VPN нужен, чтобы к серверу в офисе по SSH подключаться.

Comments

[mureevms]

Вы бы сказали при помощи какого софта подняли впн, а так это теоретический вопрос, на который уже ответили

[Юрий Юрин-Комаров]

mureevms: стандартный pptpd сервер. Если интересно, то через пару дней закину в блог инструкцию, как и что делал, с полным разжевыванием того, что постиг за пару дней изучения вопроса данного )

[mureevms]

Нет в линуксе "стандартного" pptpd сервера

[Юрий Юрин-Комаров]

mureevms: ну к словам придираться - это уровень. Тем более, в основном вопросе я это указал. Будьте внимательны

[mureevms]

Ну приехали. При чем тут придирки? Повторяю, что нет ни какого стандартного pptp vpn. И спрашиваю что поднимали в качестве pptp сервера? Самые распространенные варианты - это pptpd и mdp.

[Юрий Юрин-Комаров]

mureevms: о mdp впервые слышу. работал, работаю и буду работать с pptpd )

Answer 1

[Сергей]

А в настройках сервера (pptp) не смотрели?? Обычно там все толково расписано.
По сути вам нужен маршрут у клиентов в нужную подсеть, и "разрешение" на сервере на хождение этих пакетов. Так же проверьте настройки файрвола, у себя и на сервере, может он блокирует.

Comments

[Юрий Юрин-Комаров]

У меня сервер amazon имеет IP 192.168.2.1, клиенты, подключенные к нему получают адреса 192.168.2.2 - 192.168.2.100. Внутренняя сеть имеет адреса 192.168.1.X
В таком случае как прописать маршруты? "sudo route add -net 192.168.2.0 netmask 255.255.255.0 gw 192.168.1.0"

[Сергей]

Юрий Юрин-Комаров: Сервер VPN пингуется? Если да, то в качестве destination должен быть сервер VPN, его внутренний IP
Но тут есть один момент. Обычно, сервера VPN сами маршрутизируют трафик, и внешние маршруты просто игнорируют. Смотрите в настройках самого сервера, маршруты обычно прописываются в самих настройках, и клиенту выдаются при подключении.

Answer 2

[Юрий Чудновский]

Не пингуются потому что не поднята самба.

Comments

[Юрий Юрин-Комаров]

Эм... Простите, что? Причем тут ping и samba?

[Юрий Чудновский]

Юрий Юрин-Комаров: а как винда станет пинговать компы, которые не входят в "сетевое окружение"!?

[Юрий Юрин-Комаров]

Юрий Чудновский: а как винда пингует маршрутизатор, на котором нет samba?

[Юрий Чудновский]

Юрий Юрин-Комаров: по айпи

[Юрий Юрин-Комаров]

Юрий Чудновский: так я по IP и пингую.

[Юрий Чудновский]

Юрий Юрин-Комаров: В таком случае правильно задавайте вопрос - "не работает роутинг".
Отсюда и решение - прописать правильно таблицу роутинга.

[Юрий Юрин-Комаров]

Юрий Чудновский: посмотрите ответ на комментарий выше. Я в правильном направлении мыслю?

[Юрий Чудновский]

Юрий Юрин-Комаров: Не совсем, так как 192.168.1.0 не может быть гейтом (это не адрес кома вообще), тут должен стоять 192.168.2.1 и на нём должен бьть включен форвардинг пакетов.

[GalkinVicror]

Юрий Чудновский: samba - это чтобы папки удаленные видели и на принтерах могли печатать.
ping поддерживается безо всякой самбы, ping базируется на протоколе ip, точнее даже на ICMP, а не samba.

Answer 3

[GalkinVicror]

Зачем вам пинговать клиентами друг друга?
Вам же доступ к серверу нужен?

Сколько роутеров по дороге - значения не имеет. Вы же создаете виртаульную сеть поверх всего этого. Если виртуальная сеть создана, то с точки зрения сети вы имеете один сплошной канал связи, безо всяких роутеров по дороге.

Comments

[Юрий Юрин-Комаров]

VPN SERVER, по своей сути, является связующим звеном. И правильно ли я понимаю, что в нём нужно правила роутинга прописывать? Но я не понимаю, какие именно правила писать.

P.S. Про количество маршрутизаторов я говорил, если бы кто-то предложил DynDNS

[GalkinVicror]

Юрий Юрин-Комаров: Зачем?

[Юрий Чудновский]

Юрий Юрин-Комаров: Вам нужно представить мысленно ситуацию виде "компьютер А посылает пакет компьютеру Б" и на бумажке расписать как этот пакет (адресат/получатель, а так же обратный ответ получатель/адресат) будет передвигаться по сети на основе действующих таблиц маршрутизации. Тогда вы сами поймёте что, где и как вам нужно изменить, чтобы всё заработало так, как вам нужно.