+ Responder ao Tópico



  1. Seguinte,
    tenho um link de 1mb dedicado na ponta A onde tenho um linux de debian + iptables + squid + vpn + htb/tc(qos que joga 512kpbs somente a porta da vpn), um servidor windows que é active directory e as máquinas clientes com windows XP.

    IP válido Linux: 200.x.x.x
    IP interno da rede linux: 10.0.1.0/24(clientes 10.0.1.1-10.0.1.100)
    Faixa vpn: 10.0.1.101-200

    Conecto da minha casa blz, acesso todos servidores e etc...

    Agora vamos ter outro escritório que será o ponto B que terá:

    um link de 1mb dedicado na ponta A onde tenho um linux de debian + iptables + squid + vpn + htb/tc(qos que joga 512kpbs somente a porta da vpn), um servidor windows que é active directory e as máquinas clientes com windows XP.


    IP válido Linux: 200.x.x.x
    IP interno da rede linux: 192.254.30.0/24(clientes 192.254.30.1-192.254.30.100)

    O que preciso:

    Interligar esse servidor linux do ponto B ao ponto para para as redes se unirem pois vou fazer uma relação de confiança entre os 2 active directory's

    Minhas dúvidas:

    1)Se eu criar uma ppp cliente no linux do ponto B, todas máquinas clientes do B 192.168.30.0/24 terão acesso direto aos compartilhamentos das máquinas do ponto A 10.0.1.0.24?

    2)se uma máquina do ponto B for acessar um compartilhamento do ponto B, ela irá digitar como no executar por exemplo:
    \\10.0.1.2 ou \\host_ponto_A ?? mesma as maquinas clientes estando em outra faixa de ip e não sendo a máquina cliente que conectou, elas terão acesso?

    3)Se somente a máquina cliente linux do ponto B que conectou no servidor do ponto A terá acesso a rede do ponto A, como faço para todas as máquinas do ponto B acessarem o ponto A e o inverso?

    4) Preciso que cada rede use sua internet local, isso é possível?

    Resumindo, preciso interligar os 2 pontos para ficar como uma rede só...sendo que cada ponto use a internet do seu gateway local.

  2. Citação Postado originalmente por lfernandosg Ver Post
    Seguinte,
    tenho um link de 1mb dedicado na ponta A onde tenho um linux de debian + iptables + squid + vpn + htb/tc(qos que joga 512kpbs somente a porta da vpn), um servidor windows que é active directory e as máquinas clientes com windows XP.

    IP válido Linux: 200.x.x.x
    IP interno da rede linux: 10.0.1.0/24(clientes 10.0.1.1-10.0.1.100)
    Faixa vpn: 10.0.1.101-200

    Conecto da minha casa blz, acesso todos servidores e etc...

    Agora vamos ter outro escritório que será o ponto B que terá:

    um link de 1mb dedicado na ponta A onde tenho um linux de debian + iptables + squid + vpn + htb/tc(qos que joga 512kpbs somente a porta da vpn), um servidor windows que é active directory e as máquinas clientes com windows XP.


    IP válido Linux: 200.x.x.x
    IP interno da rede linux: 192.254.30.0/24(clientes 192.254.30.1-192.254.30.100)

    O que preciso:

    Interligar esse servidor linux do ponto B ao ponto para para as redes se unirem pois vou fazer uma relação de confiança entre os 2 active directory's

    Minhas dúvidas:

    1)Se eu criar uma ppp cliente no linux do ponto B, todas máquinas clientes do B 192.168.30.0/24 terão acesso direto aos compartilhamentos das máquinas do ponto A 10.0.1.0.24?

    2)se uma máquina do ponto B for acessar um compartilhamento do ponto B, ela irá digitar como no executar por exemplo:
    \\10.0.1.2 ou \\host_ponto_A ?? mesma as maquinas clientes estando em outra faixa de ip e não sendo a máquina cliente que conectou, elas terão acesso?

    3)Se somente a máquina cliente linux do ponto B que conectou no servidor do ponto A terá acesso a rede do ponto A, como faço para todas as máquinas do ponto B acessarem o ponto A e o inverso?

    4) Preciso que cada rede use sua internet local, isso é possível?

    Resumindo, preciso interligar os 2 pontos para ficar como uma rede só...sendo que cada ponto use a internet do seu gateway local.

    1) Sim, você terá que criar uma rota para o acesso à essa rede (10.0.1.0/24).
    2) Sim.
    3) Vide 1 (com criação de rotas)
    4) Sim é possível, a internet vai continuar sendo local.



  3. Bridge??? não entendi...vc não quis dizer rotas como nosso amigo jacksonezidio??


    jacksonezidio,

    1)Obrigado por responder.Então sem criar rotas, somente a máquina cliente VPN terá acesso a outra rede correto?
    2)A as rota terá que ser feita em cada ponta para as máquinas do ponto B ter acesso ao ponto A e o inverso também?
    3)uma regra de roda seria:

    route add -net 192.168.30.0 netmask 255.255.255.0 gw 192.168.1.1
    route add -net 10.0.1.0 netmask 255.255.255.0 gw 10.0.1.1
    ??
    4)Qual o procedimento para cada um usar o seu gateway local(internet do seu ponto)?porque no windows vc desmarca no discador não usar o gateway padrão.

  4. Citação Postado originalmente por lfernandosg Ver Post
    Bridge??? não entendi...vc não quis dizer rotas como nosso amigo jacksonezidio??


    jacksonezidio,

    1)Obrigado por responder.Então sem criar rotas, somente a máquina cliente VPN terá acesso a outra rede correto?
    2)A as rota terá que ser feita em cada ponta para as máquinas do ponto B ter acesso ao ponto A e o inverso também?
    3)uma regra de roda seria:

    route add -net 192.168.30.0 netmask 255.255.255.0 gw 192.168.1.1
    route add -net 10.0.1.0 netmask 255.255.255.0 gw 10.0.1.1
    ??
    4)Qual o procedimento para cada um usar o seu gateway local(internet do seu ponto)?porque no windows vc desmarca no discador não usar o gateway padrão.


    Bom vamos lá:
    1) Teoricamente sim.
    2) Sim.
    3) +/- isso mesmo.
    4) Em cada cliente é só setar o gateway com o ip do gateway local.


    Vou ilustrar pra vc um esquema disso tudo ao meu modo de implementação:
    Rede A:
    Servidor Linux com 02 interfaces de rede (Lan e Wan)
    Interface Lan: 10.0.1.254/24
    Interface Wan: 200.211.0.128
    Inteface tun0 (vpn): 172.16.0.1/24


    Rede B:
    Servidor Linux com 02 interfaces de rede (Lan e Wan)
    Interface Lan: 192.254.30.254/24
    Interface Wan: 200.211.0.143
    Interface tun0 (vpn): 172.16.0.2/24

    Com a vpn fechada, o servidor Linux A pinga para o servidor Linux B tanto na interface wan quanto na tun0(vpn), mas não nos ip's das interface lan opostos.

    Ex:
    Se estou no servidor A que possui o ip 172.16.0.1 na interface do túnel (tun0) e tento pingar no servidor B que possui o ip 172.16.0.2 na interface do tunel (tun0), vou ter sucesso.

    Mas se eu estiver no servidor A e tentar pingar algum host da rede interna do servidor B, rede esta que seria 192.254.30.0/24, não teria sucesso pois para isso preciso de uma rota apontando que o caminho para essa rede seria passando pela interface tun0 do servidor B (172.16.0.2).

    Então seria necessário a criação da seguinte rota no servidor A:
    route add -net 192.254.30.0/24 gw 172.16.0.2

    Disse na regra que a rota para a rede 192.254.30.0/24 é passando pelo 172.16.0.2 (interface tun0 do servidor B).

    Moleza não??

    Não entendi porque você perguntou sobre a internet local, você pretende colocar discador em cada estação? Só é necessário fechar túnel entre os 2 servidores e configuração das rotas para as 2 redes se conversarem ok, não precisa de cliente pptp nas estações.






Tópicos Similares

  1. Duvida entre interligar as torres via fibra (Leigo)
    Por FMANDU no fórum Análises Técnicas
    Respostas: 17
    Último Post: 21-03-2017, 05:30
  2. Dúvida de interligar Matriz e Filial.
    Por arthur3399 no fórum Mikrotik
    Respostas: 4
    Último Post: 25-04-2016, 11:54
  3. interligar duas empresas
    Por crock-linux no fórum Servidores de Rede
    Respostas: 6
    Último Post: 12-10-2006, 10:25
  4. Respostas: 7
    Último Post: 01-08-2005, 09:46
  5. ~ Dúvida com VPN (PPTPD) ~
    Por no fórum Servidores de Rede
    Respostas: 2
    Último Post: 25-06-2005, 20:22

Visite: BR-Linux ·  VivaOLinux ·  Dicas-L