Доступ к локальным ресурсам после подключения к RAS
Для просмотра FTP – и Web-ресурсов при подключении к серверу RAS указываются параметры шлюза удаленной сети, принятого по умолчанию, с помощью конфигурационных настроек сервера RAS.
Таким образом, при инициализации сетевого соединения в список маршрутов добавляется новый путь, который заменяет уже существующие пути локальной сети. Затем все пакеты данных, которые передаются узлу за пределами локальной подсети, будут отправляться по указанному пути RAS.
Это связано со схемой сетевых маршрутов (метрикой), которая применяется для определения количества транзитных узлов в маршруте. Сервер RAS, к которому осуществляется подключение, получает метрику 1, а всем уже существующим маршрутам принудительно назначается метрика 2.
Для решения этой проблемы можно вручную добавить постоянный путь для локальной подсети и связанным с ней шлюзом подсети. При отсутствии соединения с сервером RAS информацию о маршрутах можно просмотреть с помощью команды ROUTE PRINT.
Если локальная сеть имеет адрес 160.82.0.0 (т.е. компания владеет сетью класса B) и для локальной подсети используется шлюз 160.82.220.1, можно создать маршрут, предназначенный только для локальной сети, а пакеты данных, передаваемые на все адреса за пределами сети 160.82.0.0, будут отправляться с помощью соединение сервера RAS.
route -p add <сеть ip> mask <маска подсети> <локальный шлюз для маршрута>
Например:
route – p add 192.168.248.8 mask 255.255.255.254 160.82.220.1
Таким образом, маршрутизация данных для систем с адресами 160.82.1.1‑160.82.254.254 будет проводиться через шлюз 162.82.220.1, а для остальных систем — через шлюз RAS.
В случае необходимости добавить путь для одной системы (например, брандмауэра, расположенного в другой подсети), используйте следующую команду:
route – p add 192.168.248.8 mask 255.255.255.254 160.82.220.1
Обратите внимание на маску подсети 255.255.255.254, предназначенную только для одной добавляемой системы.
Теперь при подключении к серверу RAS будет предоставлен доступ к ресурсам за пределами локальной подсети.
Loading ...
