Как настроить доступ к серверу при подключении через vpn чтобы dhcp не занимал адрес?

Question

[ofstad]

Здравствуйте.
В данный момент есть сервер openvpn сервер на pritunl. + есть mikrotik rb4011
Адрес сервера 192.168.0.5, там крутятся пара локальных сервисов. И иногда до подключения к vpn этот адрес уже занят дома у сотрудника.
В данный момент dns в windows server не настроен.
Возникает вопрос, как настроить переадресацию чтобы доступ с одного локального ip переадресовывался на один порт сервера, а с другого на другой порт? Тогда уже можно будет завести локальный dns.
Либо если есть другое решение которое позволит отложить внедрение днс (желательно, по своим причинам) и настроить так чтобы не затронуло пользователей (смена адресов и тд), то буду рад слышать.

Answer 1

[mikes]

разделить сети серверов, локалки и сотрудников и маршрутизировать их.
не пихайте людей в 1 l2 с серверами, да еще там где есть dhcp

Comments

[Alexander Brolin]

+1, у вас сервер в крайне.... распространенной сети. 50/50, что у сотрудников дома та же подсеть. А уж попадание в именно в 192.168.0.5 - тем более вероятно. Либо меняйте подсети где-то (что полумера), либо разделяйте VPN шлюз и сеть с сервером с последующей маршрутизацией запросов.

Answer 2

[Alexey Dmitriev]

"openvpn сервер на pritunl.
Адрес сервера 192.168.0.5, там крутятся пара локальных сервисов. И иногда до подключения к vpn этот адрес уже занят дома у сотрудника. "
Обращайтесь к к серверу по ip его openvpn интерфейса, а не по 192.168.0.5.

Но кардинальное решение только одно - смена подсети либо у сотрудника дома, либо в подсети где сервер.

Answer 3

[lossyy]

Велика вероятность, что если бы Ваш впн сервер имел адрес 192.168.0.195 он не пересекался бы с IP типовых хоум офис сотрудников.