рутеры, vpn и natd

[Денис Креминский]

Всем привет.

 

Не на правах рекламы, а вдруг кому понадобится. Сегодня добился рабочей конфигурации такого вида:

 

      

             INTERNET

                 |

      {VPN Server+система биллинга}

                 |

            {облако БСПД}

                 |

      {VPN клиент+natd+маршрутизатор}

       |                      |

   {абонент 1,            {абонент 2,

    81.24.x.x.}          192.168.x.x}

 

 

БСПД=беспроводная сеть передачи данных

 

Девайс [VPN клиент+natd+маршрутизатор] -- PC i386, может быть бездисковым. На 486 dx2-66 по 10BaseT дает 8 Мбит/с (ftp/smb) с практически незаметной загрузкой процессора.

 

Все под FreeBSD 4.x.

 

Схема позволяет:

а) использовать защищенные каналы в радиосети

б) экономить адреса, так как облако БСПД строится на любых адресах -- VPN все равно.

в) вести учет любого трафика кроме АБОНЕНТ1-АБОНЕНТ2 централизованно.

 

Ежели чего -- обрасчайтесь.

[Guest]

Ну так, про биллинг бы поподробнее. Что-нибудь готовое или самосбор?

[Денис Креминский]

Ну так, про биллинг бы поподробнее. Что-нибудь готовое или самосбор?

 

В нашем случае биллинг ведется в UTM, но это не принципиально. Поскольку весь нелокальный трафик всегда проходит через центральный узел, учитывать его можно любым средством.