VPN i Internet preko jedne lokacije

VPN i Internet preko jedne lokacije 13.12.2010. u 16:15 · pre 193 meseca #1

Pozdrav svima,

imam problem već par dana, potrebna mi je Vaša pomoć...
Ukratko, imam povezane 2 lokacije preko usluge L3VPN od TS, saobraćaj radi OK. Firma je uzela i ADSL pristup Internetu na centralnoj lokaciji da bi računari i sa centralne i sa udaljene lokacije pristupali preko tog ADSL-a.

U čemu je problem? Na obe lokacije imam cisco rutere, 1721 na centralnoj a 836 na udaljenoj. Računari sa centralne lokacije vide računare sa udaljene i imaju pristup Internetu. Računari sa udaljene lokacije vide server na centralnoj ali ne mogu da pristupe netu tj. mogu samo statickoj adresi na dialer interface-u centralnog rutera.

da li je neko imao slična iskustva sa podešavanjima rutera.
Mogu da okačim i par screenshot-ova da dokumentujem konfiguracije rutera ako je potrebno...
hvala unapred!!

Re: VPN i Internet preko jedne lokacije 13.12.2010. u 20:44 · pre 193 meseca #2

Malo vise detalja, napravi konkretnu skicu povezivanja i ip adrese koje koristis. Da li su ruteri tvoji ili ih je ustupio Telekom?

Potpis

Volim da se vozim grackim autobusom.
Gracki autobus jede sitne pare,
gracki autobus zna kad treba stane.

Re: VPN i Internet preko jedne lokacije 13.12.2010. u 21:26 · pre 193 meseca #3

Verovatno treba samo da podesis da centralni ruter bude sviam default gateway, i eventualno na tom ruteru podesis NAT i za dodaten IP ospege, ako to vec niej podeseno.

Potpis

http://pedja.supurovic.net - http://wireless.uzice.net - Besplatni .RS domeni - Mikrotik uputstva - YT9TP - OpenStreetMap Srbija

Re: VPN i Internet preko jedne lokacije 13.12.2010. u 22:26 · pre 193 meseca #4

u nastavku je skica VPN mreze. Napominjem da je tunel realizovan preko mreze Telekoma a da svi racunari (sa centralne i udaljene lokacije) treba da izlaze na internet preko ADSL-a koji je povezan na centralni ruter preko dialer interface-a. Racunari na centralnoj pinguju udaljenu lokaciju i izlaze na internet dok racunari na udaljenoj pristupaju serveru ali nemaju pristup internetu....

ovo je uproscena skica

Internet over L3VPN.bmp80.4k

Re: VPN i Internet preko jedne lokacije 13.12.2010. u 22:51 · pre 193 meseca #5

OVO JE KONFIGURACIJA RUTERA NA CENTRALNOJ LOKACIJI

Code:
Current configuration : 1299 bytes
!
version 12.2
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname XXXXXXX
!
logging queue-limit 100
enable secret 5 $1$Oxd6$LWUUzkZFcupEcSAGhTL9r/
!
ip subnet-zero
!
!
ip name-server 212.200.191.166
!
!
!
!
!
interface Ethernet0
description L3VPN
ip address 10.0.0.2 255.255.255.252
half-duplex
!
interface Ethernet1
description VEZA KA INTERNETU
no ip address
half-duplex
pppoe enable group global
pppoe-client dial-pool-number 1
!
interface FastEthernet0
description LAN mreza
ip address 192.168.0.1 255.255.255.0
ip nat inside
speed auto
!
interface Dialer1
ip address negotiated
ip mtu 1492
ip nat outside
encapsulation ppp
dialer pool 1
ppp authentication pap callin
ppp pap sent-username XXXXXX@XXXXXXX password 0 XXXXXXX
!
ip nat inside source list 1 interface Dialer1 overload
ip classless
ip route 0.0.0.0 0.0.0.0 Dialer1
ip route 10.0.0.0 255.255.255.252 10.0.0.1
ip route 10.0.0.4 255.255.255.252 10.0.0.1
ip route 192.168.2.0 255.255.255.0 10.0.0.1
no ip http server
!
!
!
access-list 1 permit 192.168.0.0 0.0.255.255
access-list 1 permit 10.0.0.0 0.0.0.255
!
!
line con 0
password XXXXXXX
login
line aux 0
line vty 0 4
password XXXXXXX
login
!
no scheduler allocate
end

---------------------------------------------------------------------------------
KONFIGURACIJA UDALJENOG RUTERA

Code:

Current configuration : 1537 bytes
!
version 12.3
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname XXXXXXXX
!
boot-start-marker
boot-end-marker
!
memory-size iomem 5
enable secret 5 $1$Yl71$ZtCI1fnUNqvN22.B91IWt.
!
no aaa new-model
!
resource manager
!
ip subnet-zero
!
!
no ip dhcp use vrf connected
!
!
ip cef
no ip ips deny-action ips-interface
!
no ftp-server write-enable
!
!
!
!
!
bridge irb
!
!
interface Ethernet0
description LAN mreza
ip address 192.168.2.1 255.255.255.0
!
interface Ethernet2
no ip address
shutdown
!
interface BRI0
no ip address
shutdown
!
interface ATM0
no ip address
no atm ilmi-keepalive
dsl operating-mode auto
bridge-group 100
pvc 8/90
encapsulation aal5snap
!
!
interface FastEthernet1
no ip address
duplex auto
speed auto
!
interface FastEthernet2
no ip address
duplex auto
speed auto
!
interface FastEthernet3
no ip address
duplex auto
speed auto
!
interface FastEthernet4
no ip address
duplex auto
speed auto
!
interface BVI100
ip address 10.0.0.6 255.255.255.252
!
ip classless
ip route 0.0.0.0 0.0.0.0 10.0.0.5
!
ip http server
no ip http secure-server
!
!
!
!
control-plane
!
bridge 100 protocol ieee
bridge 100 route ip
!
line con 0
password XXXXXXXXX
login
no modem enable
transport preferred all
transport output all
line aux 0
transport preferred all
transport output all
line vty 0 4
password XXXXXXXXX
login
transport preferred all
transport input all
transport output all
!
scheduler max-task-time 5000
!
end

Re: VPN i Internet preko jedne lokacije 13.12.2010. u 23:24 · pre 193 meseca #6

Na centralnom ruteru:

Code:

interface Ethernet0
ip nat inside

?

Potpis

Volim da se vozim grackim autobusom.
Gracki autobus jede sitne pare,
gracki autobus zna kad treba stane.

Re: VPN i Internet preko jedne lokacije 13.12.2010. u 23:41 · pre 193 meseca #7

to kralju!
proradilo!
imas pivo u MG 022!!!

Re: VPN i Internet preko jedne lokacije 21.12.2010. u 15:39 · pre 193 meseca #8

@acatheking
mreza se ponasa solidno i pristup netu je ok ali imam problem sa otvaranjem nekih sajtova kao npr. www.apple.com, sa e-bankingom, g-mail ...desava se da mi trazi po nekoliko puta login i da ne moze da se loguje.
Da li ima neko neku ideju?

Re: VPN i Internet preko jedne lokacije 21.12.2010. u 17:32 · pre 193 meseca #9

uspeo...
zezao me parametar telekoma ip mtu i ip tcp adjust-mss...

Forum kao aplikacija na telefonu

Srodne teme