Устройство прозрачного сетевого моста?

Question

[Alex May]

Помогите пожалуйста, вопрос:
есть два входящих канала от провайдера. Оба с фиксированным IP адресом (адреса разные).
К одному каналу подключена циска, ее сетевые настройки изменять нет возможности никакой вообще и в приницпе. (шлюз, маска, адрес и т.п.)
Подключенная циска поднимает VPN (pptp) до корпоративного сервера (адрес сервера неизвестен)
При помощи какого оборудования/софта можно сесть/вклиниться между кабелем от провайдера и циской так, что бы циска не заметила подобного включения и продолжила работу, а я мог использовать канал от провайдера, который раньшу был полностью занят циской?
Для этого неоходимо соорудить сетевой мост или прописать статическую маршрутизацию?
Задачи перехвата трафика не стоит, проблема только в том, что из-за корпоративной циски нам приходится оплачивать два канала от провайдера, а хотелось бы использовать один.

Answer 1

[Александр Карабанов]

Сбрось пароль на циске. Переделай конфигурацию как нравиться.

Comments

[Alex May]

Циска поднимает pptp vpn, пароль и юзернейм неизвестны. Менять нельзя на другой...

[Александр Карабанов]

Я вроде ясно написал пароль на циске сбрось, а не на VPN туннеле. Сбрасываешь пароль, видишь конфигурацию, узнаёшь как там чего, при необходимости перенастраиваешь как хочется.

[Alex May]

Александр Карабанов: Спасибо. Сброс пароля не приведет к сбросу настроек?

[Александр Карабанов]

Нет. Если ты этого не захочешь.

PS
Да ты сначала дефолтный пароль-то попробуй, может там и не поменяно.

Answer 2

[cssman]

а почему нельзя реконфигурить циску?
если циска шлюз - используйте NAT, у вас же наверняка вся адресация серая. Или есть ещё что-то с белым адресом?

Comments

[Alex May]

Циска с белым

[cssman]

понятно что она с белым, остальная то адресация за ней серая вся? тогда NAT. если что-то ещё белое есть - используйте другое устройство как WAN шлюз

[Элль Соломина]

Alex May: тогда нет никаких проблем, просто перенастройте сиську.

Answer 3

[xmoonlight]

Замените циску на любой роутер. The End.

Comments

[Alex May]

нельзя, по причинам указаным выше... (

[Александр Карабанов]

Сбрось пароль на циске, выясни как настроено или перенастрой как нравится или перенеси настройки на другое устройство.

Answer 4

[Руслан Федосеев]

Вопрос больше административный, чем технический. Решите вопрос на уровне головной конторы, чтобы вам или дали доступ к кошке или дали с нее канал.

Answer 5

[Василий]

А я здесь вижу вопрос квалификации (я один обратил внимание на: Оба с фиксированным IP адресом (адреса разные), ведь вроде бы при наличии навыков настройки BGP подобные вопросы не задаются). Думаю, что nexthop верно посоветовал с CCNA. Полно материалов на русском языке. На ютубе полно видеоуроков на русском.
Кстати, не факт, что вскрытие конфигов вам чем-то поможет, т.к. там скорее всего все данные зашифрованы. А ещё там может быть сертификат, а не пароль и тогда вообще приплыли.
Вот что вам надо сделать. Сначала решаете административный вопрос, а именно:
1. Надо получить доступ к циске (сброс пароля доступа)
2. Нужен доступ на сервер, к которому она ломится по VPN. Если там тоже циска, то кто-то, кто сможет её перенастроить, чтобы можно было пересоздать VPN. Если таковых нет, то CCNA + эмулятор циски вам в помощь. Ну и онлайновые духи ))
3. Вломится на свою циску и при необходимости перенастроить маршруты и/или VPN подключение.
4. Наслаждаться собой.

Ещё можно так. На сколько я понял, циска вам нужна только для туннелирования. Тогда вообще не вижу проблемы заменить её на другое устройство, предварительно решив вопрос по пункту 2.

И ещё кое-что мне не понятно. Вы хотите избавиться от одного из провайдеров. У вас сейчас сколько проводов входит в самы циску? Почему бы просто один кабель не вынуть? Опишите пожалуйста свою топологию как можно подробнее, иначе мне не понятно, зачем вообще такие заморочки.