Объединение двух сетей через VPN

[dima]

Объединение 2 сетей через интернет, с помощью модемов Acorp LAN122/LAN422/W422G:

http://www.ddixlab.ru/acorp/adsl/acorp_vpn.pdf

Для работы этой возможности, на ваших модемах должна быть установлена прошивка V.2.0.02.RU.18082007 или выше!

Это продолжение темы. Старая тема расположена по адресу:
http://www.beta.acorp.ru/forum/viewtopic.php?t=3529

[URIKSS]

Добрый день Уважаемая группа поддержки!

Дано:
Два офиса -)
Два модема Acorp 422
Оба прошиты V.2.04.RU.01052008 DSP 75
Оба модема выходят в WAN по ADSL со статичным IP 10.236.x.x (Type: Static),
и получают от провайдера внешний статичный IP 62.220.x.xxx.
Интернет работает отлично, линии держат как звери месяцами. Подключался к удаленному рабочему столу – работает отлично, но теперь встал вопрос сделать все по человечески через VPN

Вроде все делал по доке. При попытке соединится модем <-> модем, пока даже не соединяется.

Вот лог клиента… и тишина…

Jan 1 12:55:09 pppd[954]: pppd 2.4.4 started by root, uid 0
Jan 1 12:55:09 pppd[954]: Connect: ppp0 {--} /dev/pts/3
Jan 1 12:55:09 stunnel[956]: Using '62.118.x.xxx.9999' as tcpwrapper service name
Jan 1 12:55:09 stunnel[956]: stunnel 3.26 on ti-ar7-mips PTHREAD with OpenSSL 0.9.7m 23 Feb 2007
Jan 1 12:55:40 pppd[954]: LCP: timeout sending Config-Requests
Jan 1 12:55:44 stunnel[956]: Received signal 1; terminating

Что посоветуете подергать?

Заранее СПАСИБО!

[Magistr]

Присоединяюсь к этому вопросу.

Коннект происходит идеально только в том случае, если на модеме-приёмнике отключить Firewall, но это же не дело...

[Darkon]

Magistr,
в каком соединении вы его отключаете?

[Медвед]

Magistr, а открыть порт 9999 на роутере религия не позволяет? Там даже есть опция такая, VPN Access Control называется.

[Magistr]

VPN Access Control открыт, есс-но. Только вот, по ходу дела, не открывается он, порт 9999.
Firewall отключаю в соединении с провайдером на модеме-приёмнике. Отключил Firewall, перезагрузился, подождал чуть - модем-клиент присоединился. Включил Firewall, перезагрузился и всё... Не работает...
прошивка V.2.03.RU.01112007

[AndreyRS]

Magistr,

А какие параметры прописаны в VPN Access Control?

[2life]

Можно ли использовать в качестве клиента обычный компьютер? И какое ПО в этом случае должно быть установлено на компьютере?

[gordron]

Возможно ли организовать раздачу интернета таким способом:
ADSL - 4LAN ( 4компьютера ОС WindowsXP) + wifi (модем-передатчик) - wifi (модем-приемник)- 4LAN - 4компьютера ОС WindowsXP
у модема-приемника нет подключения к ASDL, он получает его через wifi и раздает по LAN

[gordron]

Большое спасибо за "оказанную " помощь, и полноценные "ответы" на вопрос

[2life]

А зачем этот вопрос в тему про VPN задавать? Или два модема хочется, через VPN соединить?

[fLegmatik]

Супер-фича, спасибо за неё всем разработчикам! Соединил меж собой два w422g в разных городах (но обслуживаемых одним провайдером), теперь думаю, как это использовать помимо взаимного монтирования двух файлопомоек по nfs. Возможно, перейду на одном из подключений на тариф "покруче" и... только т-с-с!
Теперь по существу. В старом форуме на первых страницах говорится, что vpn access должен быть включён на обоих модемах для беспрепятственного установления gre-тоннелей. Далее не читал, но ответственно заявляю, что это не так. У меня всё работает и при выключенном vpn access на модеме-клиенте, т.е. инструкций, представленных в acorp_vpn.pdf, достаточно.
Напоследок вот вам мои грабли. Включая vpn access на модеме-сервере, указал айпи-адрес клиента и маску 255.255.255.255. Потом обнаружил, что внутренние сети у провайдера устроены чуть хитрее плоской одноранговой сети, вследствие чего соединение производится уже с другого адреса. Айпишник-то я сразу сменил на 0.0.0.0, а вот про маску забыл. Приходится теперь ложиться спать на час позже запланированного, но оно того, уверен, стоит.

[RandomJ]

[RandomJ]

бороться и искать, найти и перепрятать...

[CrushYar]

[Ventoo.m]

[Darkon]

видимо, 2е соединение возможно после того, как умрет оборвавшеся соединение по таймауту, на модеме VPN-сервере.
По умолчанию как раз 20мин время жизни соединений.

[Annihilator]

Чёт я запарился уже настраивать. непойму немного видимо чего-то. Помогите.
Есть сервер 2003 (доступный с местных ресурсов провайдера) с поднятым VPN сервером стандартными средствами винды. сеть 192.168.100.х для VPN. У сервера сеть 192.168.0.х у меня сеть 192.168.2.х. если у себя просто в винде создаю подключение VPN то коннектиться и всё работает. получаю адрес из 192.168.100.х и есть доступ как до сервера так и до инета который есть на нём. Но вот в модеме поднять VPN для подключения к серверу не получается... Подскажите, как что настроить? Мануал читал и делал на основе него, не цепляется. Вроде, пытается, но в итоге идёт отбой. Вообще можно цепляться таким образом? Или только модем-модем?
Просто надо чтобы соединения так висели всегда и были доступны всем компах которые подключаются к модему. А не только там где поднимаешь коннект в винде.

[Darkon]

Annihilator

может в VPN соединении слишком большое MTU задано? Попробуйте подключатся при меньшем (меньше чем у родительского соединения).

У меня Родительское PPPoE - MTU=1400
В дочернем VPN (PPTP либо PPTP-K) задаю MTU=1350

Подключаюсь к Линукс серверу все работает.

[Annihilator]