МТ и сеть за ним

[porozut]

Доброго времени суток всем .

Как можно попасть в удалённую сеть? то есть есть МТ (с белым IP)-DHCP-pptp,pppoe: всё это дело смотрит в кучку Наносов и МТ которые имеют адреса из это диапазона. как мне попасть на эти устройства удалённо?

[Saab95]

Вот по PPtP и заходите на него через интернет=) указывая в качестве сервера внешний адрес микротика.

[porozut]

Вот по PPtP и заходите на него через интернет=) указывая в качестве сервера внешний адрес микротика.

1) При коннекте в VPN с белым ip я получу адрес пулла который бегает в VPN ,а не в локолке(то есть доступа к локальным адресам нет? )

 

2)Тогда встречный вопрос- если у сервака на базе МТ выход в инет серый,как тогда быть?

 

 

[dsk]

Приводить топологию в порядок!

[porozut]

Приводить топологию в порядок!

А поточнее если можно. (вкратце )

[Saab95]

Пропишите маршруты так, чтобы вы с вашим адресом могли всюду попасть.

Кстати никто не мешает сделать учетку с серым айпишником, и настроить туда маршрут для остальных устройств, или заюзать proxy-ARP.

[porozut]

Пропишите маршруты так, чтобы вы с вашим адресом могли всюду попасть.

Кстати никто не мешает сделать учетку с серым айпишником, и настроить туда маршрут для остальных устройств, или заюзать proxy-ARP.

Угу интересненько ,а примера случаем нет ? или ткните если можно в этом направлении . Заранее признателен.

[Saab95]

Допустим это ваш основной маршрутизатор, через которые люди ходят в интернет.

 

Допустим ваши клиенты имеют адреса белые и серые.

Допустим серые вида 10.0.х.х

 

Добавляете в secrets новую учетную запись, указываете логин и пароль, в поле Local Address указываете 10.1.0.1, в поле Remote Address указываете 10.1.0.2.

 

Подсети 10.1.0.1/24 у вас не должно быть где либо в пределах сети.

Если на всех клиентая ваш сервер является шлюзом по умолчанию, то вы подключившись с нужным логином и паролем сможете заходить куда угодно в пределах вашей сети.

[porozut]

Допустим это ваш основной маршрутизатор, через которые люди ходят в интернет.

 

Допустим ваши клиенты имеют адреса белые и серые.

Допустим серые вида 10.0.х.х

 

Добавляете в secrets новую учетную запись, указываете логин и пароль, в поле Local Address указываете 10.1.0.1, в поле Remote Address указываете 10.1.0.2.

 

Подсети 10.1.0.1/24 у вас не должно быть где либо в пределах сети.

Если на всех клиентая ваш сервер является шлюзом по умолчанию, то вы подключившись с нужным логином и паролем сможете заходить куда угодно в пределах вашей сети.

Этот пример применяется когда я нахожусь в сети (в своей сети)-скажем так.

А что делать если на сервере все адреса серые и сервер находится в Москве ,а я скажем в Киеве - есть ли способ попасть на сервак имея только комп под рукой?

 

[Saab95]

Конечно можно.

Вам нужно только знать IP адрес своего сервера в интернете.

А заходить можно хоть через мобильный интернет от сотового оператора.

Белые или серые адреса - не важно.

[dsk]

Поставьте где-нибудь сервер с белым адресом, и организуйте из своей сети туннель до него.

[porozut]

Поставьте где-нибудь сервер с белым адресом, и организуйте из своей сети туннель до него.

Получается без белого ip никуда =((( жаль что МТ не придумали такой гаджет типа тимвивера (сервер создающий свои виртуальные туннели =((( )