Subnets.ru

Привет.
Задался вопросом создания vpn сервера доступа (pptp) используя только одну сетевую карту. Поясню. Все бы ничего, если бы, как водится не одно "но" - Сервер смотрит в глобальную сеть и слушает соединения на 1723. Клиент подключается на этот порт и выходит в интернет из-под этого же сервера. Я понимаю, что прокси-сервер было бы проще поднять, но такое счастье не получится, т.к. то, для чего делается "это" не умеет работать через проксу.
Как решить вопрос?

Спасибо.

Прочитал несколько раз, но так и не осилил понять в чем вопрос.

Постараюсь объяснить.
"Классический" вариант VPN-сервера:
[LAN1] <---> {VPN-PPTP} <---> [LAN2]

Клиенты из LAN1 стучатся через сервер VPN (допустимо mpd5 + nat) в LAN2.

Теперь что я хочу сделать.

[Internet] <---> {VPN-PPTP}
Клиенты из сети Интернет, стучатся на VPN-сервер, в случае авторизации возвращаются в интернет с IP самого VPN-сервера.
Такое реально?

Реально.

Как должна быть схема реализована?

Например, mpd5 + nat.

lehisnoe писал(а):Например, mpd5 + nat.

Да это понятно. Меня больше интересует как это натить на интерфейс, с которого приходит трафик.

Все, как обычно. Никакой экзотики.

P.S. Исходя из последнего поста, рекомендую освежить в голове принцип работы NAT.

Клиент на своей стороне пишет статик маршрут /32 до IP-адреса PPTP сервера через своего прова, который дает ему Инет.
Подключаясь по PPTP клиент получает IP и default gw от сервера. Таким образом трафик для поддержания туннеля будут ходить по статик маршруту через прова, а весь остальной трафик будет ходить по туннелю.
Задача сервера NAT`ить IP клиента, который он и выдал.