Как сделать перенаправление трафика. #805104

Поскольку сам не админ, то в сетях разбираюсь плохо. Задача следующая. Есть целевой комп в локальной сети. Допустим у него IP  в сети 192.168.10.1 В этой сети есть проксисервер через который раздается интернет. IP прокси 192.168.10.20. На целевом компе есть VPN сеть. В VPN  сети у этого компа IP 172.16.30.1. Как пробросить интернет на компьютер расположенный в VPN сети с IP 172.16.30.2? К админам, просьба не посылать, т.к. они чудики через букву "М".

Пригласите админа.

> они чудики через букву "М". "Чумики"... Прелесть-то какая!

Увы, админов приходится уговаривать несколько дней. Руководство на это смотрит сквозь пальцы. Интернет нужен раз в пол года на день, но срочно. причем со стороны руководство поддержка "сделайте сами" получена.

>> причем со стороны руководство поддержка "сделайте сами" получена. Зачем браться за то, что не умеешь от слова совсем?

Беда, коль пироги начнет печи сапожник, А сапоги тачать пирожник: И дело не пойдет на лад, Да и примечено стократ, Что кто за ремесло чужое браться любит, Тот завсегда других упрямей и вздорней; Он лучше дело все погубит И рад скорей Посмешищем стать света, Чем у честных и знающих людей Спросить иль выслушать разумного совета. (с) Иван Крылов, «Щука и Кот», 1813 г

Как минимум что б научиться. Как максимум, что б заменить админов, как ненужных.

на компе впн сервер или клиент? и какие

Клиент.

А, ну тогда учись.... потом заменяй.

Начинайте уговаривать админов заранее? Просто все технические советы, которые ты хочешь получить в силу твоего "сам не админ, в сетях разбираюсь плохо" ты не сможешь выполнить. И начнётся вечное - админских прав нет, это не могу, то не понимаю.

+ OpenVPN

Вот расскажешь тебе про таблицу маршрутизации, сетевые интерфейсы... А ты действиями новичка возьмешь и угробишь сеть. А виноваты будут те самые, к которым просьба не посылать, т.к. они чудики через букву "М".

я немного не сварщик 1) включаем прокси-арп в опенвпн 2) если 1 мало - ставим галку общий доступ для впн соединения клиента 3) если и этого мало, смотрим роуте /принт на сервере и клиенте ну и дефаулт гейтвей надо проверить на сервере

Хм... это да. Такая ситуация возможна.

Спасибо конечно. Чей-то начал прислушиваться к :-)

Всем спасибо.

Главное, чтобы они встретились - не сварщик и не админ. И тогда у них все получится (:

Ну раз сторонний усер, без админских прав сможет своими действиями уложить сетку набок - тогда действительно на букву М

-, прокси арп не надо, подсети же разные сеть убить сложно, т.к. меняются настройки только своего компа, безопасно

Это смотря какой сторонний усер.

Поставь эти адреса шлюз 192.168.10.20 Днс 192.168.10.20 8.8.8.8

всё? не будем ломать?)

Не... буду руководство ломать. Пусть оно с админами разбирается. А то уподобится разработчикам которые в промышленную сеть втыкают, при условии наличия технологической,  специализированное оборудование или поднимают свой контроллер домена на виртуалке, как-то совсем не хочется. Особенно зная что с ними потом было. :-)

жаль, я это делал лет 10 назад, а в суботу даже диагностировал наличие старого длинк за шкафом, который иногда становился вторым дхцп. Придется работать