сети d-link vpn

[titan]

прошу помощи разобраться. есть 3 сети комутатор L3 уровня, vpn сервер.

схема сети такая

 

сеть1 192.168.1.1------ switch-------- сеть3 10.200.100.1

сеть2 10.200.1.1-------- switch

 

в сети 2 стоит vpn сервер его видят сеть1 и сеть3.

на коммутаторе прописал правило чтобы абоненты сети3 не видели напрямик сеть1

как сделать чтобы при подключении сети3 к vpn серверу можно было видеть сеть1?

Edited July 7, 2010 by titan

[yakuzzza]

Менять дизайн.

Или может сработает такое: отдавать клиентам сети3 дефолт на Л3. при подключении к впн у клиента сети3 поменяется дефолт и трафик пойдет ч-з впн-сервер. На Л3 сделать статик роут сети впн с указанием на интерфейс впн-сервера в сети2. Да, у клиентов сети3 не должно быть статика в сеть1 или сеть 192.168.

Пробуем.