From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <glas-sysadmins@m.gmane.org>
X-Injected-Via-Gmane: http://gmane.org/
To: sysadmins@lists.altlinux.org
From: =?KOI8-R?B?98HEyc0g6czMwdLJz87P1w==?= <master@usib.irkps.ru>
Date: Sun, 18 Feb 2007 11:30:07 +0800
Organization: =?KOI8-R?B?9dPPzNjFLfPJwsnS08vJyiDQz97Uwc3U?=
Message-ID: <er8h7r$5ju$1@sea.gmane.org>
References: <20070217181641.30fd9bb1@shadow.orionagro.com.ua>
Mime-Version: 1.0
Content-Type: text/plain; charset=koi8-r
Content-Transfer-Encoding: 8Bit
X-Complaints-To: usenet@sea.gmane.org
X-Gmane-NNTP-Posting-Host: 82.211.160.243
User-Agent: KNode/0.10.4
Sender: news <news@sea.gmane.org>
Subject: Re: [Sysadmins] =?koi8-r?b?8M/T1NLPydTYIFZQTi4=?=
X-BeenThere: sysadmins@lists.altlinux.org
X-Mailman-Version: 2.1.9rc1
Precedence: list
Reply-To: master@usib.irkps.ru,
	ALT Linux sysadmin discuss <sysadmins@lists.altlinux.org>
List-Id: ALT Linux sysadmin discuss <sysadmins.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/listinfo/sysadmins>,
	<mailto:sysadmins-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/sysadmins>
List-Post: <mailto:sysadmins@lists.altlinux.org>
List-Help: <mailto:sysadmins-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/sysadmins>,
	<mailto:sysadmins-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Sun, 18 Feb 2007 03:30:18 -0000
Archived-At: <http://lore.altlinux.org/sysadmins/er8h7r$5ju$1@sea.gmane.org/>
List-Archive: <http://lore.altlinux.org/sysadmins/>

От Dmitriy L. Kruglikov поступило следующее:

> Доброго времени суток, коллеги.
> 
> Есть необходимость построить VPN...
> С одной стороны (филиал) имеем:
> D-Link DSL-524T, 3 рабочие станции (не Linux).
> D-Link обеспечивает выход в Инет в режиме маршрутизатора,
> получает динамический адрес.
> 
> Он же умеет Multi VPN Pass-through...
> Во всяком случае, на коробке написано.
> 
> С другой стороны (офис) имеем сервер с достаточно новым Сизифом.
> Так же имеем постоянный IP-адрес.
> 
> Задача: Через Инет обеспечить соединение между сервером и
> D-Link-ом, и "пробросить" в филиал сетку вида 192.168.3.0
> и обеспечить доступ к/из...
> 
> Вопрос: что нужно поставить на сервере офиса
> для обеспечения соединения со стороны модема-маршрутизатора ?
> 
> P.S.
> Обеспечивать VPN средствами клиентских станций не хотелось бы ...

У меня это реализовано - 11 туннелей с отделениями. Д-линки 524Т (Аннекс В) и
500Т (Аннекс А).
1. Сливаем прошивку для Д-Линка версии 3.0 с их сайта, перепрошиваем железяку.
2. В настройках WAN появляется PPtP-клиент. Настраиваем его по вкусу.
3. Подымаем на линухе PoPToP-сервер и - вуаля!
________________________
С уважением,
Вадим Илларионов
системный администратор
Усолье-Сибирский почтамт
JID: см. <mailto:>
UIN: 7899517
Телефоны:
Мобильный +7 904 658-4154
Рабочий   +7 39543 444-00