Ваня

Там ситуация такая. До подключения внешнего IP я прописывал в роутере натовский ip типа 10.188.248 и тд, с маской и днс. При этом мой внешний был 5.14. и тд. Теперь за мной закрепили этот внешний IP, но настройки роутера я не менял. Он как коннектился к 10.188, так и коннектится.
Режим static IP.

__________________
Хотел как лучше, а получилось идеально!

Николай_С

Я бы сбросил настройки роутера до заводских и начал настраивать его поэтапно. Первым делом нужно добиться устойчивой связи с оборудованием провайдера. Вторым - смотреть какой IP видит Яндекс. Далее выбрать и настроить систему доступа к внутренней сети.

P.s. NAT на аппаратном роутере делать не советую. Для этих целей лучше использовать какой-нибудь старенький, но надёжный комп на Р3-Р4.

Ваня

Небольшой, но прогресс!
Я теперь могу зайти на свой сервер из инета.

Включил на роутере DMZ для своего сервера и в обход DHCP статический внутренний IP.
Настроил согласно инструкциям в инете сервер VPN средствами винды.
Настройка Windows Server 2008 R2 VPN-сервера — Энциклопедия хостинга
Вот мануал.
Пишет ошибка 800.

Попытался настроить OpenVPN, там такой лес, не знаю правильно или нет, но после сброса ключей на клиент он не может подключиться.
Единственное, что заработало - Тимвьюер VPN, однако он требует пароль который каждый раз разный, а за сервером-то никто не сидит. Хотя логин у меня там активен, но по какой-то причине для VPN нужен одноразовый + ещё адрес сервера. Дичь какая-то

__________________
Хотел как лучше, а получилось идеально!

Ваня

Есть, никогда не было проблем.
5.19.143.1**
Роутер настроен на 10.188.*** но подключен внешний IP, в ЛК тот самый 5.19...
Со слов ТП провайера, их НАТ транслирует запросы с 5.19.*** на мой 10.188.***Далее на роутере поднят статик IP для сервака и DMZ для этого IP. После описанных манипуляций и получил картинку с поста выше.

__________________
Хотел как лучше, а получилось идеально!

Николай_С

Типа, аппаратная связь есть.
Теперь нужно определиться что хотите получить в результате.

P.s. VPN-тоннель поднимал на серваке 2003. Проблем не было, но настройка показалась сложной. KWF делает то же самое, но гораздо проще.

Ваня

А, он тоже умеет? я думало это просто файерволл. Погуглим тогда. А клиент ему нужен? или можно обойтись стандартным подключением винды?

__________________
Хотел как лучше, а получилось идеально!

Николай_С

Kerio в своё время в состав файпволла даже почтовый сервер включал. Сейчас это сбалансированный продукт, сочетающий защиту со средствами доступа.
Я пользовался версией, где VPN работал только через клиента. В новых версиях обещалась интеграция с L2TP.

Ваня

Гы, установил по удаленке керио, удаленки больше нет И сервера в сети тоже Ладно, пойду видеокарту искать... Жесткая штука.

__________________
Хотел как лучше, а получилось идеально!

Гризлик

А роутер из интернета виден?

Ваня

C помощью керио удалось поднять VPN туннель. Однако доступа к серверу нет. Что ещё нужно включить? На роутере по прежнему проброшен ДМЗ
При этом через тимвьюер ВПН поднимался, теперь тоже самое что и с кери. видимо он как-то блочит.
Пингуется.

Миниатюры

     

__________________
Хотел как лучше, а получилось идеально!