Подскажите с теорией, как из 1 сделать 2

[Cramac]

Всем привет.

Вводное:

Оператор что выделил нам 89.хх.1.201 шлюз 89.хх.1.200

выделил сеть из 16 адресов 89.хх.2.1-16

а так же зарулили на нас сеть 91.х.8-9.хх

 

сейчас

маршр.оператора (89.хх.1.200) - оптика - наш маршр. - медь - сервер пптп (89.хх.1.201)

 

Хочется поставить второй сервер у нас, т.к. один не справляется уже. Подскажите с теорией настройки/переделки без переделки со стороны оператора вышестоящего?

[Ilya Evseev]

Оператор что выделил нам 89.хх.1.201 шлюз 89.хх.1.200

маршр.оператора (89.хх.1.200) - оптика - наш маршр. - медь - сервер пптп (89.хх.1.201)

1) Какой IP у "наш маршр."?

2) Клиенты подключаются к PPTP по IP-адресу или DNS-имени?

3) Оптимизировать существующий сервер уже некуда?

 

выделил сеть из 16 адресов 89.хх.2.1-16

а так же зарулили на нас сеть 91.х.8-9.хх

4) Как используются эти сети?

[Cramac]

1. Наш маршрутизатор без ип, используется как конвертер с оптики в медь :)

2. Клиенты подключаются по ип

3. Оптимизировать уже не знаю как, пока только замена сетевой (нагрузка на ЦПУ нулевая, но постоянные дисконекты, сервер дропает соединения все, хотя пинг ходит норм)

http://forum.nag.ru/forum/index.php?app=core&module=attach&section=attach&attach_rel_module=post&attach_id=10422

4. Сети используются для клиентов, выдаются при пптр подключении

Edited April 5, 2012 by Cramac

[Ilya Evseev]

2. Клиенты подключаются по ип

Это плохо.

[dignity]

Как бы намекая, "кто ясно мыслит, тот ясно излагает".

[g3fox]

1. Ваши 1х1х1х1, х123х1х1х2х3х-12х2х2хх читать вообще не реально.

2. С подключением "по ip" вообще не очень хорошо ...

3. Что это за маршрутизатор, который вы как конвертор используете ?

 

При наличии возможности я бы сделал примерно так:

1. 89.хх.1.200/30 терминировал бы на маршрутизаторе, который у вас как конвертор.

2. На другой стороне этого-же маршрутизатора поднял бы 89.хх.2.0/28 (или можно /29).

3. Внешние интерфесы впн-серверов сунул бы в эту же 89.хх.2.0/28 (или можно /29).

4. Поднял-бы там ospf. Или можно без ospf: выдавать разные адреса клиентам, подключающимся на разные впн-сервера.

 

Без ospf убого, и не масштабируемо в дальнейшем.

 

А клиентам придется сказать: "извините. был не прав... поменяйте в самый короткий срок адрес впн сервера".

[dignity]

да, и еще заюзайте dns

[Cramac]

Днс уже есть и вводится новым клиентам. Используем edge core es4612