Виртуальная сеть через Интернет

[dim-mik]

Есть терминальный сервер под Windows 2003 Server с 1С и т.д.
Есть удаленный клиенты, которые подключаются к нему через интернет.
Не хочу, чтобы пользователи знали IP-адрес терминального сервера.
Думал при помощи VPN сервера создать сеть между Терминальным сервером и клиентами.
Нужно чтоб пользователь подключился к VPN серверу, а потом подключался к Терминальному серверу по IP-адресу, который выдал VPN сервер.
И не надо Интернет на клиентском компьютере через VPN сервер.

Проштудировал форум, нашел следующее:

Ставлю Ubuntu server 8.04.1+sshd+LAMP
Код:
$sudo -s -H
#apt-get update
#apt-get dist-upgrade
reboot
$sudo -s -H
#apt-get install pptpd

Код:
/etc/pptpd.conf
localip 192.168.160.1
remoteip 192.168.160.2-254

Код:
/etc/ppp/pptpd-options
ms-dns 192.168.1.1

Код:

/etc/ppp/chap-secrets
user1 * pass1 *
user2 * pass2 *
user3 * pass3 *

Все проделал. Компьютеры с Windowsми подключатся.
Пингуют VPN сервер, но не Терминальный сервер.
И в интернет пытаются через VPN сервер холить, что не надо.

[podkovyrsty]

следующий этап - курение таблицы маршрутизации и правил фаерволла

[dim-mik]

Можно подробнее?

1. Надо чтоб подключаемый к VPN серверу терминальный сервер получал определенный IP-адрес (по имени/паролю, mac-адресу и т.д.)
2. Надо чтоб подключаемые к VPN серверу компьютеры с Windowsми видели терминальный сервер, а друг друга нет.
3. Надо чтоб подключаемые к VPN серверу компьютеры с Windowsми не пытались ходить в Интернет через VPN сервер.

[Frank]

http://openvpn.net/index.php/open-source/documentation/howto.html

[dim-mik]

1. Надо чтоб подключаемый к VPN серверу терминальный сервер получал определенный IP-адрес (по имени/паролю, mac-адресу и т.д.)

Решил.

файл /etc/ppp/chap-secrets
Код:
# Secrets for authentication using CHAP
# client server secret IP addresses
svr * 999 192.168.100.201 # Для терминального сервера
01 * 111 *
02 * 222 *
03 * 333 *

2. Надо чтоб подключаемые к VPN серверу компьютеры с Windowsми видели терминальный сервер, а друг друга нет.

Решил!

Добавил строку в файл /etc/rc.local
sysctl -w net.ipv4.ip_forward=1

3. Надо чтоб подключаемые к VPN серверу компьютеры с Windowsми не пытались ходить в Интернет через VPN сервер.

Не решил!

Код:
/etc/ppp/pptpd-options
#ms-dns 192.168.1.1

После этого DNS  на клиентских машинах не прописывается.

По команде ipconfig /all на клиентских машинах вижу:
IP-адрес . . . . . .  . .  192.168.160.102
Маска подсети . . .  255.255.255.0
Основной шлюз . .  192.168.160.102
Откуда Основной шлюз я его на VPN сервере не прописывал.
Как сделать, чтоб клиентские компьютеры ходили в интернет не через VPN сервер?
Может если бы основной шлюз не прописывался, интернет у пользователей не пытался работать через VPN сервер?

[Гарри Кашпировский]

Как сделать, чтоб клиентские компьютеры ходили в интернет не через VPN сервер?

[dim-mik]

Спасибо! А я VPN сервере копаю.