VPN через VPN. Это возможно?

[_J_]

Возможно ли такое

A-----X------Y------B

работает VPN между X<->Y

Будет ли работать VPN между A<->B если он уже будет ходить через впн туннель XY?

[Bushi]

В общем случае ДА.

[ram_scan]

В общем случае ДА.

Только граблей на винде с MTU собрать можно по пояс на этом деле. Особенно если есть компрессия или шифрование...

[jab]

Сколько раз делал на винде - никаких граблей не наблюдал.

[ram_scan]

VPN в винде болен на всю голову, он мало того что на старых версиях (до ХП) ошибался на 4 в вычислении MTU при включеном шифровании так и имел другие чудесные задвиги. Куча чудесных эффектов наблюдается. Материал по теме: http://dore.ru/perl/nntp.pl?f=1&gid=21&mid=113555

 

jab, я каждый раз убеждаюсь, что твое "все работает" заключается исключительно в "я не сталкивался".

Edited August 16, 2006 by ram_scan

[zcat]

дак надо openvpn использовать :)

[Terol]

Для тех кто сомневается описываю реально используемые схемы.

Сервер доступа в Internet (Win2003 PPTP) к нему коннектится клиент (Win2003, PPTP persistent connection). Вот так организован доступ в интернет. Через этот тунель я подсоединяюсь с домашней машины (WinXP) до любого VPN PPTP сервера. В принципе мы с свое время когда отлаживали биллинг то были и похлеще схемы.

примеры того что работает

 

Постоянная используемая схема:

X--HS1===AS1--Y
  \==========/

 

где:

между HS1 и AS1 - VPN линк (доступ в интернет PPTP)

между X и Y VPN линк (доступ к офису из дома PPTP)

все на Windows

 

когда отлаживали биллинг:

SA1--X===S1===Y--SA2
     \==========/

 

где:

между X и S1 - VPN линк (VPN линк до офиса одного сотрудника)

между Н и S1 - VPN линк (VPN линк до офиса второго сотрудника)

Между SA1 и SA2 - VPN линк (тестовый линк, отлаживали как работает биллинг)

Все кроме SA2 - windows, SA2 - FreeBSD под Microsoft Virtual Server

 

Проблем с MTU, да и вообще каких либо проблем с VPN - не испытывали. VPN соединения настраивались по wizard'у, т.е. считай установки по умолчанию.

 

Ps а вот гемморой с шифрованием под FreeBSD и отваливанием линка поимели по полной. Так что пока это под FreeBSD VPN больной на всю голову. Лечится правда рашпилем.

Edited August 21, 2006 by Terol

[jab]

VPN в винде болен на всю голову, он мало того что на старых версиях (до ХП) ошибался на 4 в вычислении MTU при включеном шифровании так и имел другие чудесные задвиги. Куча чудесных эффектов наблюдается. Материал по теме: http://dore.ru/perl/nntp.pl?f=1&gid=21&mid=113555

 

jab, я каждый раз убеждаюсь, что твое "все работает" заключается исключительно в "я не сталкивался".

А я каждый раз убеждаюсь, что Ваше "ничего не работает" произрастает из отсутствия привычки

читать документацию или обращаться в техподдержку.

[ram_scan]

Jab, ты прочел что там написано ведь правда ? А потом взял сорцы vpn сервера и дизассемблер чтобы убедиться ? =) Я даже с отладчиком на винде проходил это место =)

 

Думаешь мне техподдержка скажет что-то умнее ? По факту есть проблема, по факту нерешенная. Может работать, может не работать, но глаза закрывать на нее нельзя.

[jab]

Непонятно, зачем платить бешеные деньги за винду, если потом не

пользоваться поддержкой производителя ? Техподдержка обязана

отработать PR, и предложить решение.

[ram_scan]

Jab, единственным, логичным и правильным ответом техподдержки является "юзайте виндовый впн сервер и виндовых клиентов".

 

Это решение вполне работоспособное, поскольку и виндовый сервер и клиент в голову ударены совершенно одинаково. Но это решение, к сожалению, неприемлимое =(

[jab]

Jab, единственным, логичным и правильным ответом техподдержки является "юзайте виндовый впн сервер и виндовых клиентов".

 

Это решение вполне работоспособное, поскольку и виндовый сервер и клиент в голову ударены совершенно одинаково. Но это решение, к сожалению, неприемлимое =(

Вы читать умеете ? Вернемся к моему исходному постингу:

 

Сколько раз делал на винде - никаких граблей не наблюдал.

Где Вы увидели упоминания "не винды" ?

[ram_scan]

Jab, автор темы не говорил ни слова о винде если вернуться к его исходному постингу. Так что если докапываться до слов, то ты прав. Если не докапываться то я. Более того, если вложеными тоннелями (или не важно чем) догнать MTU/MRU на винде до значения ниже 1300 то оно и там перестанет работать. И чо дальше делать будем ?

 

Бодаться будем дальше ?

Edited August 21, 2006 by ram_scan

[jab]

Дальше влезем в регистр, пропишем MTU принудительно, и полетим дальше.

[ram_scan]

Jab, результат эксперимента в студию =)

[jab]

Да какие эксперименты, обычная смена MTU.

[Terol]

ram_scan, jab - я же вам описал рабочие варианты. В чем проблема? Ни смены не нужно MTU, ни проблем. Такое ощущение что вы не видели мой пост или вам просто потроллить захотелось на форуме.