VPN سرور

[neynef]

سلام
من برای کاربرای وایرلس یه VPN سرور راه اندازی کردم که با NTTacplus به اونا Account می دم
من یه ip ای هم به این کلاینت ها دادم ولی این وسط یه مشکلی وجود داره اونم اینکه وقتی کاربرا
Gateway و DNS رو به کارت شبکشون میدن اینترنت میگیرن و این برای من دردسر شده
حالا من این مشکل رو چجوری باید حل کنم که فقط کاربرای VPN من فقط از طریق Account ای که به
اونا داده می شه به اینترنت وصل بشن
gateway ای که کاربرا به کارت شبکشون میدن ip کش سرور
با تشکر

[behzad65]

شما باید فقط IP هایی که VPN Server به کلاینتها میده را NAT کنید.
نه اینکه IP های وایرلس را NAT کنید.

[behzad65]

راستی, IP Valid دادی به وایرلس ها؟

[neynef]

من یه ip valid برای شبکه وایر لسم در نظر گرفتم و به کلاینت ها ای پی مجازی دادم
دوست عزیز من رنج ای پی که به کلاینت ها برای کارت شبکشون دادم از رنج 192.168.1.x و رنج ای پی که تو VPN سرور تعریف کردم از رنج 192.168.2.x تعریف شده حالا چکار کنم و درضمن من برای NAT از وینروت استفاده می کنم

[neynef]

آقای behzad65 کجا رفتی

[behzad65]

شما اولین کاری که باید انجام دهید , اینه که رنج کارت وایرلس را از NAT خارج کنید و یا اصلا الان هیچ چیزی را NAT نکنید.

شما 192.168.1.0 255.255.255.0 را برای کارت وایرلس در نظر گرفتی
برای VPN مثلا از 172.0.0.1 255.255.255.0 استفاده کن
حالا داخل WinRoute این رنج 172.0.0.1 255.255.255.0 را NAT کن.

[neynef]

شما منظورتون اینکه من تو RAS رنج ای پی که مشخص میکنم از رنج 172.0.0.0 باشه
یا اینکه ای پی کارت شبکه کلاینت های وایرلسمو از رنج 172.0.0.0 بزارم

[behzad65]

داخل RAS برای VPN از رنج 172.0.0.1 255.255.255.0 ایتفاده کن
IP وایرلس بزار همینی که هست بمانه و دست نزن بهش.
حالا داخل WinRoute این رنج 172.0.0.1 255.255.255.0 را مجاز قرار بده و NAT کن.
تمام!

[neynef]

ممنون