Исходное сообщение
"Одинаковые IP в разных сетях" Отправлено vitek16, 19-Июн-10 11:33
>[оверквотинг удален] >сеть предприятия - 192.168.1.0 и в инет, при подключении клиента из >внешнего мира ему выдается айпи 192.168.1.101 и он становится "полноправным членом >локалки", т.е. пинги бегают, шары открываются, терминальные подключения к внутренним адресам >работают. Но вот, незадача, что делать с пересекающимися айпи адресами своей >локалки (из которой клиент берет инет, например домашний роутер 192.168.1.1 и >той, к которой подключаешься внутри предприятия? Сотрудников много, впном могут пользоваться >и из вайфай зон, и из коммандировок, и из дома. Все >адреса не предугадаешь, как чья локалка построена. Как сделать так, чтобы >приоритет гнался именно на "внутривпнные адреса", а не прямиком в комп >по соседству? Нужно впн-клиентам выдавать адреса из сети например 192.168.30.0/24, а на сервере пропускать эту подсеть к вашей корпоративной сети посредством правил фаервола.Естественно при этом клиент должен получать маршрут к сети 192.168.1.0/24 через ng0