Трафик Маршрута OpenVPN через Windows XP
Я серверы администратора 75-100 (физический и виртуальный) в 24x7x365 среда. Это - финансовая компания с глобальными клиентами, таким образом, сам сервис не может иметь никакого времени простоя. У нас есть 4 физических сайта (2 центра обработки данных, 2 офиса) с небольшой базой пользователей (приблизительно 20 пользовательских общих количеств, варьирующихся от очень технического до очень нетехнического). Существует приблизительно 40 ТБ устройства хранения данных SAN и 5 каналов WAN.
Я чувствую себя перегруженным работой.
Я боюсь, что необходимо будет сделать некоторое чтение на маршрутизации IP. Хорошая начальная точка могла быть здесь. Теперь к Вашей определенной проблеме: необходимо заменить "def1" адресом туннеля IP, так, чтобы весь трафик был по умолчанию направлен в туннель.
Однако обратите внимание на то, что это направит действительно ВЕСЬ трафик через туннель. Если Вы захотите только направить трафик для определенных сетей назначения через туннель, то Вам будут нужны строки, подобные этому:
push "route 192.168.10.0 255.255.255.0"
В этом примере, 192.168.10.0 обозначает сетевой адрес подсети, и 255.255.255.0 обозначает маску подсети. Если Вы не знаете то, что означают эти термины, то необходимо начать читать.
-
1Спасибо за Ваш ответ! Однако, что Вы имеете в виду с адресом туннеля IP? server' s IP или 10.3.0.1 (ifconfig)? – 26 August 2009 в 19:34
-
2В Вашем примере это должно было бы быть 10.3.0.2, поскольку это - удаленная конечная точка туннеля, через которую должен пойти весь трафик. – wolfgangsz 26 August 2009 в 19:53
Включите ipenablerouter в реестре, чтобы позволить Windows XP направить между интерфейсами
-
1
Да, необходимо настроить NAT или прокси. Общий доступ к интернету мог использоваться, но отметить, что потребует конфигурирования определенного адреса (192.168.0.1) на Вашем TAP виртуальный адаптер.