У меня есть новый сервер Windows Server 2008 R2, который я хочу настроить для одного из наших филиалов, подключенных к постоянному каналу VPN.
Раньше я настраивал RRAS, но на этот раз у меня возникли проблемы. Сервер должен иметь общедоступный IP-адрес на одной сетевой карте и использовать nat для маршрутизации трафика на другую сетевую карту, к которой все клиенты подключаются.
Я установил vpn-соединение между этим сервером и нашим головным офисом, но когда я пингую его, я получаю неправильный IP-адрес, либо общедоступный IP-адрес, либо тот, который предоставляется подключением vpn, когда это должен быть IP-адрес частной сетевой карты.
У кого-нибудь есть идеи, где я могу ошибаться?
Возможно, у вас есть записи «A» в DNS для адресов, с которыми вы не хотите разрешать имя этой машины. Если вы используете статический DNS, удалите ненужные записи «A».
Однако, если вы используете динамический DNS, вам придется проделать больше работы. RRAS и динамический DNS всегда были немного проблематичными. Я подозреваю, что ваша машина регистрирует все свои IP-адреса в DNS, и вы видите циклическую «балансировку нагрузки» между ними.
Если сервер RRAS является контроллером домена (DC), тогда вам действительно будет приятно, потому что многосетевые контроллеры домена приносят с собой целый ряд проблем.
Вместо того, чтобы рассматривать все возможные сценарии здесь, я собираюсь заложить вас в блог Microsoft и MVP.