17

РЕШЕНО. Раздать VPN в локалку

Доброго всем времени суток

Дано: хороший. платный VPN. Работает - через приложение. При подключении - создаёт виртуальное сетевое подключение в Центре Управления Сетями. При изменении типа подключения (rules или TUN) пересоздаётся виртуальное сетевое соединение. При смене страны подключения - виртуальное соединение не пересоздаётся. Приложение жрёт весьма немало аппаратных ресурсов. Офисный комп, на i3, 8Gb RAM, m2 nvme ssd, при создании виртуального соединения, дико тормозит и уже после, когда приложение запущено и трафик VPNится, комп работает заметно медленнее.
Надо: оный VPN обобществить в локалку на 14 компов.
Планируется: выделить под это нормальный комп (предположительно мамка на x99 + сокет 2011 + какой-нибудь Intel Xeon e5 + х2 LAN), поставить на него какой-нибудь из Windows Server (VPN-приложение существует только под венду, так что сервак на пингвине - не вариант) и поднять на нём проксю + локальный DHCP.
Вопросы:
- можно ли обойтись штатными средствами Windows Server для этой задачи? И нужен ли тут Windows именно Server? Или обычная 10ка вполне сможет заBRIDGEть между собой два соединения и дело в шляпе?
- или лучше прикупить какого-нибудь профильного софта? Трафик учитывать - не надо. Разграничивать доступ - тоже. То есть ни аутентификации. ни аудита - не требуется. Ибо все свои :-)
Буду признателен всем. за любые советы и подсказки :-)
Всем добра

Лига Сисадминов

2.7K поста19.2K подписчиков

Правила сообщества

Мы здесь рады любым постам связанным с рабочими буднями специалистов нашей сферы деятельности.

0
Автор поста оценил этот комментарий

Пацаны, подскажите где взять путеввую инструкция, чтобы развернуть свой ВПН. Или как там правильно называется

раскрыть ветку (1)
0
Автор поста оценил этот комментарий

Я на рутрекере нашёл.

22
Автор поста оценил этот комментарий

@Sygrom, я правильно понимаю, что пост сделан по той самой пидорской схеме:


- Здравствуйте, у меня вот такая проблема, помогите, пожалуйста.

- Предлагается вариант 1.

- Предлагается вариант 2.

...

- Спасибо, решено.


Как решено-то?

раскрыть ветку (1)
0
Автор поста оценил этот комментарий

Мне просто сказали, знающие люди, в комментариях, что любая венда (хоть серверная, хоть нет) умеет создавать мосты между виртуальным сетевым соединением и физическим.
Мне только это и нужно было выяснить, прежде чем браться за дело.

2
Автор поста оценил этот комментарий

Почему приговор? Для чего вам ставить Винду и заниматься половым актом с ней, если есть готовые дистрибутивы Линукса для ваших похотливых идей?

раскрыть ветку (1)
0
Автор поста оценил этот комментарий

У этой машины, помимо раздачи VPN`а, будут ещё функции мониторинга нескольких "умных" ИБП. А софт для мониторинга - только под венду.

показать ответы
1
Автор поста оценил этот комментарий

Я тупо поставил Debian 13 с XFCE и накатил туда Happ (в режиме tun). Можно и без графики, так даже жрать будет меньше, но то экономия на спичках в этом случае. Двумя командами поднимается NAT для локалки для КВН:

echo 1> /proc/sys/net/ipv4/ip_forward
iptables -t nat -A POSTROUTING -o tun+ -j MASQUERADE

По ресурсам - дал 2 гига рамы и 2 ядра, диску съело гигов 5. Т.е. хватит любого "2гига-2ядра". На роутере тоже можно поднять, но могёт и не потянуть 15 челов)

раскрыть ветку (1)
0
Автор поста оценил этот комментарий

венда, в данном случае - приговор

показать ответы
1
Автор поста оценил этот комментарий

да, я ж написал.

раскрыть ветку (1)
0
Автор поста оценил этот комментарий

спасибо вам

4
Автор поста оценил этот комментарий

Ну тогда все и делается просто, роутер с натом или мост и окай.

раскрыть ветку (1)
0
Автор поста оценил этот комментарий

ну то есть серверная венда не нужна, а обычная сможет бриджиться с виртуальным адаптером?

показать ответы
8
Автор поста оценил этот комментарий

Да, обычная винда умеет и в роутинг и в мост и в точку доступа (правда не всегда через юзер френдли графический интерфейс, но умеет), вин сервер умеет все штатно, через мышом клац-клац. Подробные советы можно дать, когда будет расписано подробнее, как текущая схема подключение, так и планируемая.

раскрыть ветку (1)
0
Автор поста оценил этот комментарий

да там всё просто: оптика от провайдера - микротик провайдера - местный нонейм-роутер за 500р.

показать ответы

Темы

Политика

Теги

Популярные авторы

Сообщества

18+

Теги

Популярные авторы

Сообщества

Игры

Теги

Популярные авторы

Сообщества

Юмор

Теги

Популярные авторы

Сообщества

Отношения

Теги

Популярные авторы

Сообщества

Здоровье

Теги

Популярные авторы

Сообщества

Путешествия

Теги

Популярные авторы

Сообщества

Спорт

Теги

Популярные авторы

Сообщества

Хобби

Теги

Популярные авторы

Сообщества

Сервис

Теги

Популярные авторы

Сообщества

Природа

Теги

Популярные авторы

Сообщества

Бизнес

Теги

Популярные авторы

Сообщества

Транспорт

Теги

Популярные авторы

Сообщества

Общение

Теги

Популярные авторы

Сообщества

Юриспруденция

Теги

Популярные авторы

Сообщества

Наука

Теги

Популярные авторы

Сообщества

IT

Теги

Популярные авторы

Сообщества

Животные

Теги

Популярные авторы

Сообщества

Кино и сериалы

Теги

Популярные авторы

Сообщества

Экономика

Теги

Популярные авторы

Сообщества

Кулинария

Теги

Популярные авторы

Сообщества

История

Теги

Популярные авторы

Сообщества

Недвижимость и ремонт

Теги

Популярные авторы

Сообщества