VPN PPTP ограничения

поднял VPN центр

настроил соединения удаленных клиентов Windoes через PPTP

клиенты подключаются и видят ресурсы сервера NAS

Вопрос!

Попутно с ресурсами NAS удаленным клиентам становятся доступны и ресурсы внутренней сети к которой NAS подключен вторым сетевым интерфейсом

т.е. NAS работает как маршрутизатор, что с одной стороны логично - но мне надо както ограничить доступ внешних клиентов только к самому серверу

Проблема просто решается если установить при загрузке параметр ядра

sysctl -w net.ipv4.ip_forward=0

тобишь отрубается вся маршрутизация

но при запуске VPN центра маршрутизация опять включается

какихто настроек на эту тему ни в графике ни в конфигах PPTP не нахожу

Сейчас проблема решена "наколенке":

После запуска сервера и ВПНцентра ручками набираю описанную команду в ssh консоли

и наслаждаюсь - PPTP клиенты авторизуются но дальше NAS ходу не имеют

Теперь хочется автоматизировать процесс и не вспоминать про маршрутизацию после перезагрузки

вопрос закрыт

изучения скрипта запуска pptp навело на мысль закоментить в нем echo 1 > .. которое переписывало мое sysctl -w net.ipv4.ip_forward=0 при старте системы

теперь усе верно

клиент коннектится удаленно по pptp к серваку, Но локальной сети за NAS не видит!

Заметил таку вещь: Удалённый кмпьтер подключенный к VPN моего synology использует интернет трафик моей сети! В настройках удалённого компьютера в VPN подключении так и написано "доступ в интрнет". Как сделать чтоб было только VPN подключение но подключеные не использовали мой трафик?

Заметил таку вещь: Удалённый кмпьтер подключенный к VPN моего synology использует интернет трафик моей сети! В настройках удалённого компьютера в VPN подключении так и написано "доступ в интрнет". Как сделать чтоб было только VPN подключение но подключеные не использовали мой трафик?

проблема все оттудаже, тоже это заметил сразу

но меня это не особо беспокоит просто - инета в конторе мегабайтами не считают )

А решение все тоже что я и написал для своей проблемы:

1.отрубает маршрутизацию ваще всю

/etc/sysctl.conf добавляешь net.ipv4.ip_forward=0

2.отрубает маршрутизацию для новых pptp подключений

/volume1/@appstore/VPNCenter/scripts/pptpd.sh

находишь в нем строчку

echo 1 > /proc/sys/net/ipv4/ip_forward

можещь удалить, можешь закоментить

проблема все оттудаже, тоже это заметил сразу

но меня это не особо беспокоит просто - инета в конторе мегабайтами не считают )

Спасибо, я в принципе так и думал. Может создатели обратят внимание на данный факт и как то исправят его, или же сделают соответствующую галочку в интерфейсе.

Привет,

Jes я смотрю ты неплохо разобрался в настройке маршрутизации. Не хочу создавать новую тему, может сходу сможете мне ответить. Вообщем возникла одна загвоздка, когда я подключаюсь к ВПН серверу по PPTP протоколу то мой компьютер присваивает внешний адрес ВПН сервера, если же по OpenVPN то ип не меняется...Мне хотелось бы использовать OpenVPN и при подключении к ВПН серверу мне надо получить бы другой внешний ип адрес.Как это решить?

А у меня вот как раз другая ситуация.

Имеется роутер 192.168.1.1 и DS212j 192.168.1.5 (VPN сервер на NAS'e 192.168.100.0)

Проблема заключается в том, что при подключении удаленного компьютера к VPN серверу виден только сам NAS (192.168.100.0), так же откликается его локальный IP (192.168.1.5), а вот роутер и остальная сеть не видна

Есть варианты решения?

А у меня вот как раз другая ситуация.

Имеется роутер 192.168.1.1 и DS212j 192.168.1.5 (VPN сервер на NAS'e 192.168.100.0)

 

Проблема заключается в том, что при подключении удаленного компьютера к VPN серверу виден только сам NAS (192.168.100.0), так же откликается его локальный IP (192.168.1.5), а вот роутер и остальная сеть не видна

 

Есть варианты решения?

Проблема была на удаленной машине которая поднимала впн соединение.

В настройках сетевого подключения был дополнительно к основному прописан IP адрес из диапазона 192.168.1.х