Հարցեր և պատասխաններ համակարգչային ցանցերի վերաբերյալ

[Shah]

ոնց հասկանում եմ՝ համաչիի մի մինուսն էլ էն ա, որ եթե երկու կոմպ կպած եք իրար համաչիով, ապա կոմպը տեսնում ա միայն կոմպը, իսկ էդ կոմպին կպած ցանցը չի տեսնում:
Թե՞ հնարավոր ա նաև այնպես անել, որ ցանցն էլ տեսնի:

համաչիով չեմ փորձել, բայց վերը նշվածով հաստատ կարաս.

[armen9494]

համաչիով չեմ փորձել, բայց վերը նշվածով հաստատ կարաս.

Վերը նշվածովը արդեն արել էի, ստացվեց: Իսկ որ վերը նշվածը համաչիով անե՞մ. այսինքն էն IP-ն որ գրում էի, դրա տեղը գրեմ համաչիի տված IP-ն: Թե՞ խելքին մոտ բան չի:
Լավ, հլը կփորձեմ:

[armen9494]

Ժող bridge connection-ը ի՞նչ ա:

[Varzor]

այ դու... ))) DynDNS-ի մեկել no-ip-ի մասին ես էլ մտածեցի... բայց դրանք (խոսքը մեր մեջ) մենակ հոսթնեյմ են տալիս Վարզոր ախպեր...

Էդ հոսթնեյմը լրիվ բավարար է, որպեսզի կարողանաս VPN կազմակերպել ոչ ստատիկ IP-ների պարագայում Համենայն դեպս այդ եղանակով RDP-ն ընտիր աշխատում ա: Տղերքից մեկն էլ իրա օֆիսի անվտանգության համակարգն է այդպես միացրել ու հեռախոսից կառավարում է, նույնիսկ կամերաների տեսագրություններն է նայում:

[Varzor]

Shah իսկ XP-ով չի լինում ? կամ XP - Win7 ?

Լինում ա, նույն տեխնոլոգիան է:

[Varzor]

ոնց հասկանում եմ՝ համաչիի մի մինուսն էլ էն ա, որ եթե երկու կոմպ կպած եք իրար համաչիով, ապա կոմպը տեսնում ա միայն կոմպը, իսկ էդ կոմպին կպած ցանցը չի տեսնում:
Թե՞ հնարավոր ա նաև այնպես անել, որ ցանցն էլ տեսնի:

Այո, ուղղակի պետք է ռոութինգկազմակերպել:

[Varzor]

Ժող bridge connection-ը ի՞նչ ա:

Դա նույնն ա, որ էդ երկու "Conncetion"-ները նույն Switch-ի մեջ մտցնես: Կոնկրետ Վինդավոզի մեջ կարող ես երկու ինտերֆեյսները (ցանցային միացումները) bridg անել` միավորել որպես մեկ ինտերֆեյս: Այդ դեպքում մեկ ինտերֆեյսից եկած ազդանշանն ընդունվում է մյուսի կողմից:

[armen9494]

Այո, ուղղակի պետք է ռոութինգկազմակերպել:

Իսկ ինչպե՞ս կազմակերպեմ ռոութինգը:

[Varzor]

Իսկ ինչպե՞ս կազմակերպեմ ռոութինգը:

Էդ արդեն այլ մակարդակի խնդիր է:
Վինդավոզի տակից ռուութինգ անելու համար պիտի ծրագիր տեղադրես:

[Աթեիստ]

Էդ արդեն այլ մակարդակի խնդիր է:
Վինդավոզի տակից ռուութինգ անելու համար պիտի ծրագիր տեղադրես:

Խի route add հրամանն արդն մոդայիկ չի՞։

[Varzor]

Խի route add հրամանն արդն մոդայիկ չի՞։

Ու ոնց ես պատկերացնում, որ դրսից VPN-ով կպած կոմպի կողմից եկած ազդանշանը լոկալներին հասցնելու պրոցեսը այդ հրամանով? կամ հակառակը?
Օր.
Ներքին ցանցը 192.168.10.0/24 ցանցն է:
VPN-ով կպած կոմպի վրա
LAN - 192.168.10.15
VPN - 7.0.45.244

Ինչ ռուոթ գրեմ այս կոմպի վրա, որ VPN-ի մյուս ծայրի 7.0.46.244 համակարգչի ազդանշանը կարողանամ հասանելի դարձնել հարևան 192.168.10.14 համակարգչի վրա?
Դե "մոդային" հետևելով լուծի:

Հա, չմոռանամ հիշեցնել, որ
1. VPN-ով կպած համակարգիչը ներքին LAN ցանցի համար GW չէ
2. route add հրամանում source գաղափար չկա, կա մենակ Destination

[Varzor]

Լավ, ես ինքս պատասխանեմ

Օրինակ.
Համակարգիչ A
LAN - 192.168.11.14/24
VPN - 7.0.45.254
Համակարգիչ B
LAN - 192.168.10.15/24
VPN - 7.0.45.244
Համակարգիչ C
LAN - 192.168.10.14/24

A-ն տեսնում է B-ին ` VPN-ով
B-ն տեսնում է C-ին` LAN-ով

Խնդիր
Ոնց անել, որպեսզի A-ն տեսնի C-ին և հակառակը?

Լուծում

1. A համակարգչի վրա ավելացվում է route, կոնսոլից, հետևյալ հրամանով`
route add -p 192.168.10.14 MASK 255.255.255.255 7.0.45.244 IF [VPN ինտերֆեյսի համարը]

2. B համակարգչի վրա միացնում ենք IP routing-ը`
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\IPEnableRouter բանալու արժեքը փոխում ենք 1

3. C համակարգչի վրա ավելացվում է route, կոնսոլից, հետևյալ հրամանով`
route add -p 7.0.45.254 MASK 255.255.255.255 192.168.10.15

Ու վերջ

Միակ սահմանափակումն այն է, որ A և C համակարգիչների LAN IP-ները չպիտի լինեն նույն ցանցի նոււյն սեգմենտի մեջ:

[armen9494]

Լավ, ես ինքս պատասխանեմ

Օրինակ.
Համակարգիչ A
LAN - 192.168.11.14/24
VPN - 7.0.45.254
Համակարգիչ B
LAN - 192.168.10.15/24
VPN - 7.0.45.244
Համակարգիչ C
LAN - 192.168.10.14/24

A-ն տեսնում է B-ին ` VPN-ով
B-ն տեսնում է C-ին` LAN-ով

Խնդիր
Ոնց անել, որպեսզի A-ն տեսնի C-ին և հակառակը?

Լուծում

1. A համակարգչի վրա ավելացվում է route, կոնսոլից, հետևյալ հրամանով`
route add -p 192.168.10.14 MASK 255.255.255.255 7.0.45.244 IF [VPN ինտերֆեյսի համարը]

2. B համակարգչի վրա միացնում ենք IP routing-ը`
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\IPEnableRouter բանալու արժեքը փոխում ենք 1

3. C համակարգչի վրա ավելացվում է route, կոնսոլից, հետևյալ հրամանով`
route add -p 7.0.45.254 MASK 255.255.255.255 192.168.10.15

Ու վերջ

Միակ սահմանափակումն այն է, որ A և C համակարգիչների LAN IP-ները չպիտի լինեն նույն ցանցի նոււյն սեգմենտի մեջ:

Աշոտ ջան դու VPN ասելով ստեղ ի նկատի ունես hamachi-ն?
Որովհետև սովորական VPN-ով ես հանգիստ անում եմ էս ամեն ինչը, առանց վերը նշվածը անելու, ուղղակի VPN server-ին ասում եմ, որ էդ միջակայքի IP-ներ ընդունի. ինքը ավտոմատ կերպով նոր կպած client-ին տալիս ա էդ տեսքի IP:
Ինձ հլը որ պետք ա համաչիով:

Հա, մեկ էլ էն պռոբլեմը հլը մոտս մնացել ա:
Էս մեկը սովորական VPN-ի ժամանակ ա:
Ուրեմն հենց client-ը կպնում ա, կլիենտի կողմի ինտերնետը կորում ա: Իրականում չի կորում, քանի որ ես իրեն նայում եմ TeamViewer-ով ու ինքը չի անջատում դա, բայց երբ ուզում եմ ինչ-որ սայթ մտնեմ, կամ ինտերնետը օգտագործող այլ ծրագիր աշխատեցնեմ, տալիս ա, որ ինտերնետ չկա:
Ինչից կարող ա դա լինի:
Ուրեմն server-ի ներքին (իմ local area connection-ի) IP-ն՝ 192.168.137.1
server-ի կողմում դրված Hi-line-ի ADSL սարքի ներքին IP-ն՝ 192.168.1.1
Այն IP-ն, որը Incoming VPN-ի ժամանակ լինում ա որպես sever-ի IP` 192.168.137.2

client-ի կողմի ցանցի կառուցվածքը ես չգիտեմ, բայց ստեղ շատ քիչ ա հավանական, որ ինչ-որ զաշիտա կլինի:
client-ը երբ կպնում ա, իրա vpn-ի client ip-ն լինում ա 192.168.137.3-192.168.137.100 (կարամ և այնպես անեմ, որ կոնկրետ IP լինի)
client-ի ներքին (local area coonection-ի) IP-ն՝ 10.100.33.91
իսկ իր gateway-ը՝ 10.100.33.3
հա, մեկ էլ ստեղ DNS-ի հասցեները
92.43.137.1
92.43.138.1

Հ.Գ. հա, մեկ էլ էն ՞192.168.11.14/24՞-ի "24"-ը ինչն ա?

[Varzor]

Աշոտ ջան դու VPN ասելով ստեղ ի նկատի ունես hamachi-ն?
Որովհետև սովորական VPN-ով ես հանգիստ անում եմ էս ամեն ինչը, առանց վերը նշվածը անելու, ուղղակի VPN server-ին ասում եմ, որ էդ միջակայքի IP-ներ ընդունի. ինքը ավտոմատ կերպով նոր կպած client-ին տալիս ա էդ տեսքի IP:
Ինձ հլը որ պետք ա համաչիով:

Հա, մեկ էլ էն պռոբլեմը հլը մոտս մնացել ա:
Էս մեկը սովորական VPN-ի ժամանակ ա:
Ուրեմն հենց client-ը կպնում ա, կլիենտի կողմի ինտերնետը կորում ա: Իրականում չի կորում, քանի որ ես իրեն նայում եմ TeamViewer-ով ու ինքը չի անջատում դա, բայց երբ ուզում եմ ինչ-որ սայթ մտնեմ, կամ ինտերնետը օգտագործող այլ ծրագիր աշխատեցնեմ, տալիս ա, որ ինտերնետ չկա:
Ինչից կարող ա դա լինի:
Ուրեմն server-ի ներքին (իմ local area connection-ի) IP-ն՝ 192.168.137.1
server-ի կողմում դրված Hi-line-ի ADSL սարքի ներքին IP-ն՝ 192.168.1.1
Այն IP-ն, որը Incoming VPN-ի ժամանակ լինում ա որպես sever-ի IP` 192.168.137.2

client-ի կողմի ցանցի կառուցվածքը ես չգիտեմ, բայց ստեղ շատ քիչ ա հավանական, որ ինչ-որ զաշիտա կլինի:
client-ը երբ կպնում ա, իրա vpn-ի client ip-ն լինում ա 192.168.137.3-192.168.137.100 (կարամ և այնպես անեմ, որ կոնկրետ IP լինի)
client-ի ներքին (local area coonection-ի) IP-ն՝ 10.100.33.91
իսկ իր gateway-ը՝ 10.100.33.3
հա, մեկ էլ ստեղ DNS-ի հասցեները
92.43.137.1
92.43.138.1

Հ.Գ. հա, մեկ էլ էն ՞192.168.11.14/24՞-ի "24"-ը ինչն ա?

Երբ ասում եմ VPN, ապա ի նկատի ունեմ VPN-ի արդյունքում ՕՀ-ի վրա ավելացված վիրտուալ ցանցային ինտերֆեյսը:
Էդ կլիենտսկի կոմպի վրա ինտերնետը proxy-ով հո չի?

192.168.11.14/24 -ի "/24" ը դա Network Mask-ն է: /24 -ը նույն 255.255.255.0-ն է: Դա գալիս է նրանից, որ TCP/IP-ում ցանցի mask-ի համար պակետում նախատեսված է 32 բիտ տարածք` 4*8 մասկի յուրաանչյուր 0-255 արժեքների համար: Ու ցանցի mask-երը ընդունված է նշել այդ բիտերի հաջորդականության համարով` /24, /32: /24 նշանակում է, որ առաջին 24 բիտերը "1" են` 255.255.255.0: /32-ը` 255.255.255.255: Նույն կերպ կարելի է ստանալ բոլոր "/"-երը

[armen9494]

Երբ ասում եմ VPN, ապա ի նկատի ունեմ VPN-ի արդյունքում ՕՀ-ի վրա ավելացված վիրտուալ ցանցային ինտերֆեյսը:

Այսինքն սովորական VPN-ը?

Էդ կլիենտսկի կոմպի վրա ինտերնետը proxy-ով հո չի?

Իսկ էդ ո՞նց կարող եմ իմանալ: