Посмотреть компьютеры в рабочей группе.

Я делаю это целый день… У меня 3 удаленных объекта, все они подключены к центральному НОЦ. Я использую IPSEC и правила брандмауэра, чтобы создавать виртуальные туннели. Все 3 удаленных объекта могут "видеть НОЦ", а НОЦ может видеть все три объекта. Все 3 удаленных объекта НЕ могут видеть друг друга. (по задумке)… (Мне помогли с проектом… ) Напиши мне, и я свяжу тебя с человеком, который это настроил. Я не буду разглашать его конфигурацию… Ему тоже надо есть… Крейг.

Не так уж сложно это настроить… как написано выше, просто почитайте инструкцию, и вы должны "установить" туннель. А вот пропустить данные через него — это уже другая история! Долго бьюсь над этим (в свободное время, так как это не было критично) и наконец-то понял, что если у меня есть src-nat на Интернет (маскарад, чтобы можно было серфить и т.д.), то весь трафик, даже тот, который должен проходить через Ipsec-туннели, "скатывается" в него. Нужно создать правило NAT, которое принимает туннельный трафик, и расположить его перед src-nat на Интернет! / ip firewall nat add chain=srcnat src-address=192.168.2.0/24 dst-address=200.21.23.0/24 action=accept comment=“IPSec tunnels” disabled=no Если этого нет, то трассировка трафика, предназначенного для удаленного сайта, покажет, что он выходит в Интернет. Забудьте все, что вы когда-либо учили о «туннелях» (особенно pptp), если вы используете Ipsec, потому что pptp-туннели — это совершенно другое дело, ведь там можно определять маршруты и т.д. Надеюсь, это поможет /Jörgen