Архив форумов ЦИТФорума

[serg3263]

Есть:

1. несколько лоакльных серверов W2k3 с RRAS, VPN access'ом.
2. ISA server с правилом port mapping'а
External 1723 map to 1723 of 1-st server
External 1724 map to 1723 of 2-nd server
External 1725 map to 1723 of 3-rd server
3. User's PC WinXP с клиентским VPN соединением на External ISA iface.


ВОПРОС:

Где указывать номер порта назначения в MS VPN клиенте?

"Обычный метод", указав IP:Port, как для RemoteDesktop не срабатывает -- ошибка синтаксиса ...

[and3008]

По моему затея тухлая.
Я нигде не видел, чтобы можно было заставить клиента ходить через PPTP на нестандартные порты.
Только на 1723 + открыть GRE.

В общем фильтр другой делайте. По адресу приемника и порту маршрутизируйте трафик непосредственно на серверы, а чтобы трафик шел обратно надо будет выполнять операцию NAT для этих серверов.

Только так вы добъетесь иллюзии единой точки входа в VPN.

[serg3263]

Понятно.

Тогда какой лучше порт-маппер использовать локальо у WinXP клиентов?

[and3008]

Перенаправитель должен стоять у вас.
Я предпочитаю Cisco.