VPN и передача файлов

[fermus]

Пользуемся Comfort 4.10 серверная часть находится за впн сервером и получается что в чат попасть только запустив впн в главный сервер, тот уже дает клиенту внутренний ип, с которым клиет видит сервер чата , впн сервер смотрит есть ли на счете деньги и если положительный баланс, пускает на сервер чата. Все бы хорошо да вот передача файлов происходит тоже через этот сервер, тоесть уже по тем ипам, которые выдал ВПН сервер, это не есть хорошо, так как весь трафик бежит через него а не как положено от юзера к юзеру, так вот моя просьба: Товарищи разработчики а нельзя сделать отдельно адрес сервера чата и отдельно адрес сервера передачи файлов (тоесть у каждого клиента в настройках висит 2 ипа сервера, один внутренний для передачи файлов, второй внешний, который бы находился за ВПН сервером) соответственно на серврной части будет стоять 2 сетевки с имнно этими ипами, только одна вынесена в локальную сеть для передачи файлов а вторая находилась за впн сервером. У кого какие соображения на этот счет? Прошу помощи!

[wizard50]

сумбурно не особо вникая. а может это маршрутами разрулить?

[fermus]

каким образом?

[fermus]

каким образом я буду прокидывать маршрут до каждого желающего передать или принять файл? возможно это и можно сделать, но каким образом я сообразить не могу

[wizard50]

насколько я понял клиенты имеют IP (например): 10.10.10.х По впн они получают 192.168.1.х и сервер чата 192.168.1.1 и задача чтобы обмен файлами не гонялся по впн? так?

[fermus]

да именно так

[fermus]

но ведь клиенты то цепляются к ипу 192.168.1.1 и соответсвенно сервер чата передачу файлов отправляет на ипы из этой же серии

[Hell_Excalibur]

А чем поднят (какой программой) ВПН ?
Да, и тема к багам вроде бы как не относится, больше к обсуждению или пожеланию.

[fermus]

впн на Ideco ICS поднято

[Hell_Excalibur]

Прикольная программа, может вам лучше спросить у тех поддержки этой программы как вам по средству её настроек это сделать ?

Я пользуюсь Kerio Winroute Firewall, ВПН поднят на нём, настроено так, что сетевой трафик отдельно, интернет отдельно. Тоже довольно мощная программа, единственный минут нет нормального ограничение по скорости

[fermus]

wizard50 ну что скажете?

[tuniks]

Ideco ICS - построена на *nix ядре. Есть в ней и DNAT portmapper. С возможность переадресации адресов и портов на другой адрес. И не нужен для этого VPN. А для того, что бы пакеты на клиентских машинках не ходили через VPN-шлюз, нужно при настройки этого подключения, на клиентской машине, снять галочку "Использовать основной шлюз в удаленной сети". Тогда пакеты пойдут через шлюз по умолчанию.

[fermus]

странный совет, а я не говорил что сервер с чатом находится за сервером ICS ?

[tuniks]

странный совет, а я не говорил что сервер с чатом находится за сервером ICS ?

Странный вопрос, а это кто писал?

Код: Выделить всё

Пользуемся Comfort 4.10 серверная часть находится за впн сервером и получается
.............
.............
впн на Ideco ICS поднято...

[fermus]

ну тогда скажите мне каким образом перебрасывать запросы на передачу клиентам, чьи локальные ипы не известны серверу чата