Spojení dvou tunelů GRE a PPTP

RedMax

Zdravím,

popis situace:

mezi xy1 a xy2 mám GRE tunel. Komunikace mezi sítěmi šlape bez problémů. Na místo xy1 se připojuji ještě notebookama přes PPTP. Pokud se na tom notebooku připojím na PPTP na xy1, tak tam komunikace šlape bez problémů, na tisk a disky se dostanu. Problém je ale v tom, že se přes PPTP z notebooku už nedostanu na místo xy2 a já nevím, jak to správně propojit. Sedím nad tím hodiny a né to rozchodit.

Má někdo nějaký nápad. Díky

RedMax

Opravdu mě někdo nemůže alespoň nakopnout?

Edit: Přikládám obrázek situace. Potřebuji zkrátka s tím notebookem přes PPTP připojit na MK2 a nevím, co na MK1 nastavit, poradí?

Díky

radek1

Problém je v routování. Je třeba nějak nastavit routu mezi PPTP clientem a Tunelem

Buď v secrets, nebo na úrovni klienta ve Windows

RedMax

To já právě vím, že nastavit routy, ale nevím jak, zkoušel jsem spousty možností a zřejmě uplně blbě, nebo nevím kde by mohla být chyba.

P.S.: Jak na úrovni klienta ve windows?

reset

hele, kdo te ucil adresaci ,

mel by dostat pres drzku :

roberthalak

Reset: dnes v noci si nejaký ostrý

Redmax: skus sa spýtať strýka Gogeľa napr. na: windows route

reset

btw: po tydnu konecne zacinam strizlivet , tak se musim nekde vybit :

RedMax

hele, kdo te ucil adresaci ,

mel by dostat pres drzku :

Jediný kdo mě učil byl stejda google.

Redmax: skus sa spýtať strýka Gogeľa napr. na: windows route

Opravdu si jseš jistý, že je to co potřebuji? Protože pak by to mělo být jednoduché:

1. spusťte Editor registru pomoci command line příkazu regedit. (též start - spustit a napsat regedit)

2. najděte položku IPEnableRouter, kterou naleznete v cestě HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters

3. pravým tlačítek na položce zvolte změnit a upravte hodnotu 0 na 1

4. vše uložte a proveďte restart stanice

Nic jiného jsem nenašel, stále jen toto.

radek1

1/ Windows

route /?

nebo

2/ MK

v secrets:

172.15.0.0/16 172.16.0.x (MK) 1

(cíl, dostupná brána, 1)

3/ Vzhledem k Resetově komunikačnímu záseku, zkusím odpovědět normálně

Měl bys používat rozsah 172.16.x.x/12

viz.

http://en.wikipedia.org/wiki/Private_network

Ale zas tak bych to nedramatizoval, protože nikdo tady nezná tvoje praktické nasazení a je klidně možné, že jsi vlastníkem rozsahu 172.14

RedMax

Aha, to jo, to jsem se trochu sekl. Takže pokud budu v rozsahu vyhrazených IP pro vnitřní sítě, tak by to mělo šlapat? Tedy 172.16.0.0 - 172.31.255.255?

Edit: přikládám novou adresaci viz obrázek.

majklik

Rozhodně je lepší použít privátní segmenty, než mít pak kolizi.

PPTP klient ve windows se normálně chová tka, že vše posílá do tunelu, takže routing na něm nastavovat netřeba (pokud jsi to nezrušil (používat výchozí bránu vzdálené sítě).

Co ti ukáže traceroute z toho noťasu na nějakou živou IP v tom 172.17.x.y.

Co je v routovací tabulce na tom MK2?

RedMax

Tak jsem změnil adresy na privátní segmenty.

tracert na MK1 normálně proleze tunelem, ale na MK2 ne, teče to někam do netu.

Route na MK2

DELETE

Route na MK1

DELETE

Edit: Takže pomohlo zaškrtnout u adaptéru používat vzdálenou výchozí bránu a jede to.

RedMax

Ještě bych se rád zeptal:

Budu-li mít počítače a server součástí domény, budu užívat server WINS, uvidím všechny PC přes PPTP z obou sítí?

majklik

Jako klikneš na síťotové okolí a má ti naskákat, co je v síti? Ne, nejde to. Důvodem je, že ROS neumí pro PPTP funkci broadcast relay. Co požaduješ, tak nemá to nic společného s WINS (ten slouží k dynamickému překladu jmen na IP adresy a ne aktivnímu vyhledávání, co je v okolí), který se nám stejně snaží Mikrosoft cca 10 let pohřbít ve prospěch dynamického DNS.

RedMax

A vyhledávání nefunguje ani přes GRE tunel?

Co je tedy lepší používat? Dynamické DNS pro překlad adres nebo WINS? Momentálně to řeším LMHOSTS, ale je to nepohodlné z důvodu nového PC a přepisování ve všech PC souboru LMHOSTS. Proto bych to rád centralizoval na jeden stroj, buď MK nebo jiný server.

radek1

Wins jsou mrtvé. Pokud máš na obou stranách servery, tak propojit jejich DNS Servery a synchronizovat je.

Pokud jsou to W2008 a výš, a na síti je hodně XP, tak k nim doinstalovat LLTD.

Ještě by mohlo být řešením zabalit ten GRE do nějakého layer2 tunelu.

RedMax

1. Server DNS je pouze na jedné straně. Ale nevím, jaký ,ám zavést záznam, aby to šlapalo.

2. Windows budou Windows server 2012 R2, na síti je pár XP, které po novém roce pravděpodobně půjdou na upgrade. Ale tím řešíme vlastně co? To, že budou vidět v síti všechny PC?

3. Do kterého L2 tunelu GRE zabalit? Co se tím vyřeší? Půjdou mapovat v síti nebo budou dostupný pod názvem?

Jsem trochu dezorientován, přestávám vědět, která bije.

radek1

1/ Pokud máš jen jeden server, tak nic.

Z principu jinak takto: Na jedné straně W2012 jako doménový řadič, na druhé straně W2012 jako řadič té samé domény. V tu chvíli se ti DNS servery sesynchronizují a budeš moct na koncová PC odkazovat DNS názvem.

Jestli ale bude fungovat browsing, to si nejsem jistý.

2/ A což se ve tvém případě vykašlat na routing a postavit to na na EoIP?

majklik

Pokud je jeden W2K12 server, tak všem klientům jej dát jako DNS server, na klientech povolená registrace do DNS a pojede to.

Browsování po okolí u W2K12 nefunguje korektně ani na jednom LAN segmentu (je na to nějaká černá magie popsaná v KB, ale stejně nefunguje na 100% takže neuvidíš vždy ani to, co je v okolí toho W2K12) - nevrací obvykle celý browse list klientovi, ale jen nějaký podivný výsek. Tohle fungovalo naposledy spolehlivě asi v době Windwso NT4.0 serveru. :-) Zkrátka přežitá technologie, která se jen kopíruje do novějších a moc neudržuje (stejné platí pro WINS). :-(

Použitím EoIP místo GRE z toho uděláš jeden segment, teoreticky pak browsování bude fungovat, ale spolehlivě max kdyby tam byl W2K3 server...

Takže si klidně nechat GRE, nastavit správně tu registeaci DNS a odkazování na jména bude v pořádku.

radek1

Zdá se mi, že pro funkční browsování je třeba mít správně nastavenou IP6 na straně serveru i na klientech.

Další stránka »