pfSense: Conectar e rotear o roteador a um servidor PPTP?

2

Eu tenho um escritório principal executando um servidor VPN PPTP (Microsoft Remote Access Services). É possível que o roteador pfSense em um local de satélite rotear automaticamente o tráfego destinado ao local principal através de um link VPN PPTP? (obviamente via NAT, já que o servidor do escritório principal não saberia como voltar para as máquinas de satélite internas)

Satellite        Main
192.168.x x      10.0.x.x

eu posso entender o tráfego da LAN no Satellite destinado a 10.0.0.11 iria para o gateway padrão .

No local Satélite , o gateway padrão é um roteador pfSense .

Concebivelmente, uma rota estática poderia ser criada para enviar tráfego destinado a 10.0.x.x da interface vpn . por exemplo, :

 Destination   Netmask        Gateway  
 ===========   ===========    ==========
 0.0.0.0       0.0.0.0        69.64.6.21   (WAN interface)
 10.0.0.0      255.255.0.0    10.0.1.221   (PPTP interface)

O tráfego destinado a 10.0.x.x teria que ser NAT, assim como o tráfego destinado à Internet, já que ninguém saberia rotear de volta ao IP de uma máquina cliente na LAN via satélite.

Os documentos do pfSense mencionam que o recurso " WAN PPTP " não pode ser usado para criar uma interface WAN separada e roteável:

Can I use pfSense's WAN PPTP feature to connect to a remote PPTP VPN?

The pfSense WAN PPTP feature is for ISPs that require you to connect using PPTP. This feature cannot be used as a PPTP client to connect to a remote PPTP server to allow pfSense to route over the PPTP connection.

Isso não significa que o pfSense não pode fazê-lo - significa apenas que você não pode usar o recurso WAN PPTP para fazê-lo. E o conceito é sólido e possível, a questão é: o pfSense pode realmente fazê-lo .

Editar: Mudando meu não fala bem

    
por Ian Boyd 03.08.2010 / 20:20

0 respostas