synology.forum архив спільноти · 2005–2022
ai.synology.forum →
ГлавнаяОбмен Файлами: Windows, Mac OSX, Linux › VPN тонель через локальную сеть.

VPN тонель через локальную сеть.

Qwa7 · 27.03.2013

Итак, проблема такая - есть локальная сеть, предоставляемая провайдером, дома у меня установлен Synology, на нем поднят VPN сервер (PPTP), есть еще 1 компьютер (на работе), с той же сетью, с тем же провайдером. Я подключаясь по VPN, все работает, сетевые диски, все видит, но весь траффик идет через интернет.

Можно ли как-нибудь заставить VPN подключение работать через локальную сеть, что бы траффик шел НЕ через внешку ??

rnd718 · 27.03.2013

[сарказм моде он]

У меня 2 квартиры в разных подъездах одного дома.

Все хорошо, но приходится выходить на улицу что бы попасть в другую квартиру.

Как сделать так, что бы не надо было выходить на улицу?

[сарказм моде офф]

 

Неправильно сформулирован вопрос.

надо задать его правильно.

Qwa7 · 27.03.2013
rnd718, В чем я не правильно сформулировал вопрос, не понятно? мне нужно впн использовать без подключения к интернету, внутри сети провайдера... если есть что ниписать, пишите, ваше сообщение не несет абсолютно никакой полезной информации.
rnd718 · 27.03.2013
rnd718, В чем я не правильно сформулировал вопрос, не понятно? мне нужно впн использовать без подключения к интернету, внутри сети провайдера... если есть что ниписать, пишите, ваше сообщение не несет абсолютно никакой полезной информации.

А по моему все четко с аналогией.

 

Вы подключены к провайдеру - ваша дверь из квартиры.

Улица - ваш провайдер.

Вы соединяетесь посредством 2 аккаунтов и связь между вами проходит через известное только вашему провайдеру кол-во оборудования, и с только ему известными настройками.

Провайдер сам решает через какие пути роутить ваши пакеты.

Лично Вы никак на эту ситуацию повлиять не сможете, кроме как обратиться к нему с просьбой создать впн, если он такую услугу предоставляет.

Если у провайдера не настроен внутри сетевой роутинг, что вполне реально, вам и Дед Мороз не поможет.

Qwa7 · 27.03.2013

Чтож, спасибо!.) наверное это так и сделано специально, с умом, что бы с корпоративного интернета за 4 мбит, который стоит как раз около 4тыс р., нельзя было бы организовать сеть подешевле и побыстрее (домашний инет в разы дешевле), ведь интернет цепляется по впн, и кстати все сайты что были заблокированы администратором, становится разблокироваными.))

Кое что стало понятно, но до сихпор многое еще не ясно.)

Тогда вопрос ставлю по другому! Как мне сделать доступ до сетевых папок synology, по локалке?) Какие то порты на маршрутизаторе пробросить?...

rnd718 · 27.03.2013

http://ru.wikipedia.org/wiki/%D0%A1%D0%BF%...D0%BE%D0%B2_TCP

И неплохо было бы заглянуть в раздел "конфигурация маршрутизатора" и "брандмауэр и QoS" - там все порты есть, которые используются вашим NASом.

К тому же Вам надо отроутить трафик на нас в впн, а местный трафик локалки не гнать через впн.

Это уже делать на вашей стороне.

 

Если я Вас правильно понял, Вы хотите NAS раздать в корпоративную сеть?

Или пользоваться на 1м компе только?

Если раздать - тут без вашего админа Вы ничего не сделаете, так как рулить надо будет на роутере в местной сети...

Да и не каждый роутер может динамическую маршрутизацию...

А если на 1м компе, то у Вас и так все есть уже, т.к. через VPN вы уже в локальной сети наса.

Qwa7 · 01.04.2013

Вот, набросал схемку, что бы нагляднее было. Сейчас впн работает через интернет (красная линия). Впн настраиваю только на удаленном компе, дома он никчему. Нужно сделать доступ по зеленой линии, не важно, будет то впн или еще что то другое. Можно предположить что некоторые проброшеные порты на роутерах от PC_1 до PC_2 мне известны. :)

Схема

yurap · 15.05.2013
Чтож, спасибо!.) наверное это так и сделано специально, с умом, что бы с корпоративного интернета за 4 мбит, который стоит как раз около 4тыс р., нельзя было бы организовать сеть подешевле и побыстрее (домашний инет в разы дешевле), ведь интернет цепляется по впн, и кстати все сайты что были заблокированы администратором, становится разблокироваными.))

Чушь... будет еще провайдер напрягаться из-за таких мелочей...

Если ваша организация получает инет по VPN, то скорее всего просто ваш админ не пожелал прописать маршрут в локальную сеть провайдера, потому весь трафик уходит через маршрут по-умолчанию (0.0.0.0), который соответствует Интернет-соединению (VPN).

Чтобы было вам счастье, требуется прописать требуемый маршрут на вашем рабочем роутере/сервере (сделать это может только админ) и конечно же на вашем домашнем (хотя скорее всего он у вас есть, иначе вы бы не могли пользоваться премуществами локальной сети провайдера).