- Передать роутинг посредством pptp - нельзя Это может только openvpn , skeletor (ok), 10:26 , 28-Сен-11 (1)
Передать роутинг посредством pptp - нельзя. Это может только openvpn.
- Нельзя В PPTP PPP не предусмотрена передача маршрутов Для виндовых клиентов мож, Moomintroll (ok), 10:34 , 28-Сен-11 (2)
> Вообще как-то можно при подключении PPTP к серверу, раздать клиенту только один > нужный маршрут, как это делается на openvpn, напр., push "route 10.1.2.30 > 255.255.255.255"?Нельзя. В PPTP/PPP не предусмотрена передача маршрутов. Для виндовых клиентов можно использовать CMAK - Connection Manager Administration Kit. Есть в комплекте всех серверных Windows. На выходе CMAK получается некий exe-шник, который при запуске(установке) создаёт соединение с заданными параметрами полностью готовое к применению. Среди прочих параметров (как, например, адрес VPN-сервера) есть возможность задать практически произвольную маршрутизацию. Для этого создаётся текстовый файл с правилами, который и отдаётся CMAK'у. В общем случае будет примерно так: ADD 192.168.0.0 MASK 255.255.255.0 default METRIC default IF default REMOVE_GATEWAY
На самом деле CMAK может ещё много, но это уже в двух словах не описать... Читайте маны - они рулёз! (c)
- gt оверквотинг удален Открою вам страшную тайну только тс-с-с ниому ни слова, секрет_полишинеля (?), 10:37 , 28-Сен-11 (3)
>[оверквотинг удален] > ему доступен, как бы все ок. НО, у клиента по умолчанию > роутинг на винде становится через IP адрес присвоенного PPTP интерфейсу. Соответственно, > если клиент подключается через PPTP для получения доступа только к 1 > сервису, у него перестает работать все остальное. > В настройках windows pptp можно убрать флажок - не использовать рутинг по > умолчанию. Тогда Роутинг клиента не меняется, но для для доступа в > нашу подсеть, надо выполнить команду route add. Короче не вариант. > Вообще как-то можно при подключении PPTP к серверу, раздать клиенту только один > нужный маршрут, как это делается на openvpn, напр., push "route 10.1.2.30 > 255.255.255.255"?Открою вам страшную тайну (только тс-с-с! ниому ни слова, а то сейчас коршуны налетят и заклюют!) - МОЖНО! (шепотом) ))) Вы делаете все правильно, а вашу команду для винды, где вы добавляете нужный вам маршрут (route add) закиньте в cmd или bat и в автозагрузку. Или задать с ключиком -p route /? попробуйте.
- Можно включить proxyarp и поправить маску set ifaddr 192 168 99 1 192 168 99 10-, guest (??), 11:07 , 28-Сен-11 (4)
> В настройках windows pptp можно убрать флажок - не использовать рутинг по > умолчанию. Тогда Роутинг клиента не меняется, но для для доступа в > нашу подсеть, надо выполнить команду route add. Короче не вариант.Можно включить proxyarp и поправить маску set ifaddr 192.168.99.1 192.168.99.10-192.168.99.200 255.255.255.0 тогда у клиента будет роут на 192.168.99/24
|