Как обмануть switch?

[xcme]

Действительно, вчера пытались создать VPN-соединение и удачно. Один (любой) комп подключается к В, но пинг так и не проходит от А к Б и наоборот. Расшаривание сети ставится по умолчанию при создании входящего подключения (галка "разрешить звонящим доступ к локальной сети"). Там есть еще пункт "Назначение адресов TCP/IP", и стоит автоматически, может указать что?

Надо вручную поставить адреса из подсети, отличной от существующей. Добейтесь, чтобы клиент и сервер видели друг друга по этим новым адресам, затем попробуйте увидеть другой комп через расшаренное соединение. Я вашу задачу решал несколько лет назад именно по этой схеме, как описал. Если что-то не получается, как вариант можно сделать проброс порта 1723 (ВПН) на компе В, непосредственно соединив тем самым А и Б (А подключается по впн на В, но при этом маппится на Б). И так и так должно сработать.

[pavelak]

поставить openvpn, настроить, и соеденить в бридж -- всё легко и просто на winxp -- никакой транслячии и маршрутизации -- полноченный ethernet поверх ip.

[gprs-master]

MAD

Пространство, зарезервированное для локальных сетей :)

Aliech

На А компе в качестве эксперимента отключался файервол полностью, штатный отключен пожизненно, гасились даже службы антивиря по контролю трафика.

Комп Б живет без файервола. В любом случае пакеты в сетку способны уходить и приходить (виден комп В).

DRiVen

Благодарю за свежую идею! Как только выдастся одновременное свободное время владельцев А и Б, опробуем это, пока неизвестное соединение. Благо, отец Яндекс научит. О результатах отпишусь здесь.

xcme

Вашу идею тоже попробуем изучить, а затем осуществить, в случае неудачи с OpenVPN. Боюсь, моих знаний недостаточно для осознания сейчас Вашей идеи :) В частности, мозги начинают кипеть, когда компам мысленно присваиваешь по третьему айпишнику на одной сетевой карте (инет, локалка и VPN)

pavelak

Значит Вы поддерживаете идею DRiVen'а

Edited March 15, 2010 by gprs-master

[mystic]

На втором компьютере поставь IP=212.98.0.253 mask 255.255.255.252. А роутеру пропиши IP=212.98.0.254

Компьютер будет видеть только роутер. 1й компьютер будет невиден.

[gprs-master]

Глупый вопрос: после установки OpenVPN-соединения между двумя компами А и В, то Б подключать с помощью сетевого моста на сервере? Объединив виртуальную и реальную сетевуху?

P.S. ВПН соединение успешно установлено, но при попытке поставить мост комп В перестал пинговаться из сети и инета-(

Подскажите, пожалуйста, как соединить эти сетки?

Edited March 15, 2010 by gprs-master

[DRiVen]

Не надо ничего бриджевать руками, подтяните так же Б к В и маршрутизацию (службу) на В включите, если не работает еще. В принципе, как совсем непрозрачно посоветовал xcme, можно было и VPN-ом не заморачиваться:

 

Пример:

Все хосты (А,Б,В) висят в подсети 192.168.0.0/24

 

Host A, ip 192.168.0.100/24

дописываем secondary ip 192.168.1.2 и "route add -p 192.168.2.0 mask 255.255.255.0 192.168.1.1"

 

Host Б, ip 192.168.0.101/24

дописываем secondary ip 192.168.2.2 и "route add -p 192.168.1.0 mask 255.255.255.0 192.168.2.1"

 

Host B, ip 192.168.0.102/24

дописываем secondary ip 192.168.1.1 и 192.168.2.1 и включаем службу маршрутизации на винде.

 

Соответственно ходят А к Б по secondary ip, через В (192.168.1.2<->192.168.1.1|192.168.2.1<->192.168.2.2).

 

P.S>Маршруты для А и Б указал для того, чтобы шлюз дефолтный на машинах не трогать, я так понимаю они еще и в инет ходят.

[gprs-master]

Отчет по поводу вышеуказанной просьбы по локальной сети для машин А, Б и В:

Долго мучили ОпенВПН, тщетно... решил попробовать способ с дополнительными IP. Благодаря напоминанию товарища DRiVen обнаружилось, что последние несколько дней служба маршрутизации оказалась отключена (может слетела). В самом начале тестов проверялась ее активность. Поэтому, ситуация с ОпенВПН не ясна так и осталась. А вот сегодняшнее выполнение инструкции гражданина DRiVen привело к взаимной пингации машин А, Б и В! Благодаря чему до столь позднего времени проходилась игрушка в сетевом режиме с аудиопереговорами.

Учитывая тот факт, что локальная сеть организована-таки благодаря первоначальной идее (совету) товарища xcme, а также разъяснению его идеи "на пальцах" товарищем DRiVen, попрошу вышеуказанных уважаемых людей указать свои либо рублевые кошельки Веб-мани, либо номера сотовых телефонов (Билайн, МТС, Мегафон) для получения пряников, как обещано было. Спасибо.