Архив форумов ЦИТФорума

[Аркадий]

Необходимо установить туннелирование между двумя частями LAN. Причём надо, чтобы запросы во внешний мир оставались неизменными, а пакеты, адресованные в другую часть нашей сети шли через туннель. Какое ПО посоветуете? Спасибо.

[Met]

посоветую два маршрутизатора cisco 1600 серии Идеальное решение этой проблемы !

[and3008]

Можно обойтись и парой компов с Win2000 или UNIX.
Поднять IPSec или PPTP.

Cisco имеет смысл ставить если нужна высокая надежность и канал широкий.

[Dmitry.Karpov]

А нельзя ли подробнее о топологии сетИ, об используемых оп.системах и о причинах организации секурного соединения?

В принципе, надо почитАть что-нибудь про IPSec, PPTP, PPPoE, VPN.
_________________
Благословен Бог, сотворивший меня сисадмином!

[SergikS]

В линухе можно использовать jre over ip
при пересборке ядра указать

Networking options ---> [*] Network packet filtering (replaces ipchains)
[*] Network packet filtering debugging (NEW)
<M> IP: tunneling
<M> IP: GRE tunnels over IP
IP: Netfilter Configuration ---> <*> Connection tracking (required for masq/NAT) (NEW)
<*> IP tables support (required for filtering/masq/NAT) (NEW)
<*> Packet filtering (NEW)
<*> REJECT target support (NEW)
<*> Full NAT (NEW)
<*> MASQUERADE target support (NEW)
<*> REDIRECT target support (NEW)
<*> Packet mangling (NEW)
<*> TOS target support (NEW)
<*> MARK target support (NEW)
<*> LOG target support (NEW)

потом делаешь несколько заклинаний типа
ip tunnel add "name" mode gre remote x.y.z.w local a.b.c.d ttl 255
ip link set "name" up
ip addr add "address" dev "name"
ip route add "dest network"/24 "name"

Но перед установкой лучше почитать доку.
_________________
Лужу, паяю, ЭВМ починяю

[Аркадий]

[Dmitry.Karpov]

Сомневаюсь, что репликация домена проходит по каким-то отдельным портам. Для начала (прежде чем совокупляться с туннелированием) неплохо было бы перенести контроллеры друг к дркгк в один сегмент и проверить, будут ли домен реплицироваться, если на пути нет Циски. А то ведь на Циске м.б. запрещены и те порты, по которым осуществляется туннелирование (слово "порт" понимать в расширенном смысле).

Можно также просканировать Циску на прозрачность - просканировать порты у машины на той стороне и узнать, "зажимает" ли Cisco что-нибудь.

PS: А проще всего найти владельца Циски и выяснить подробности. Или вообще кинуть кабель напрямую.
_________________
Благословен Бог, сотворивший меня сисадмином!

[Гость]