Если не критично - можно сделать NAT для клиентов. В таком случае не надо вписывать маршруты у клиентов внутри сети с OpenVPN. Либо раздавать клиентам внутри сети по DHCP маршрут до сети клиентов OpenVPN через OpenVPN-сервер, если он не является дефолт-гейтвеем для остальных

простейшее - route add 172.19.10.3 255.255.255.255 172.10.20.130

на .13[1-3]

ну кому я понял, а в куда?)))

На всех серворах в дмз кроме впн сервора: %удаленная сетка ovpn клиента% идем через 172.10.20.130

Итого пути два: 1. На сервере OpenVPN push "route 172.10.20.128 255.255.255.248" Этим мы говорим VPN-клиентам, что за VPN-туннелем есть сетка с такими адресами. Либо просто push "redirect-gateway def1" если весь трафик от VPN-клиента надо направить в сторону сервера. Плюс, включить NAT.

Итого пути два: 1. На сервере OpenVPN push "route 172.10.20.128 255.255.255.248" Этим мы говорим VPN-клиентам, что за VPN-туннелем есть сетка с такими адресами. Либо просто push "redirect-gateway def1" если весь трафик от VPN-клиента надо направить в сторону сервера. Плюс, включить NAT.

а если не включить, серворы не будут знать куда ответить

да и зачем тут нат

push "route 10.50.0.1 255.255.255.255 10.50.0.1" push "route 172.10.20.130 255.255.255.255 10.50.0.1" push "route 172.10.20.131 255.255.255.255 10.50.0.1"

а вот это заменить на route 172.10.20.128 255.255.255.192 10.50.0.1

2. То же самое, что и п.1, но на DMZ-машинах прописать ip route add 10.50.0.0/24 172.10.20.130

2. То же самое, что и п.1, но на DMZ-машинах прописать ip route add 10.50.0.0/24 172.10.20.130

это изящней имхо

да и зачем тут нат

NAT нужен в том случае, если лень или невозможно или геморройно прописывать маршруты на DMZ-тачках

Т.е. либо мы всем пишем маршруты, либо мы натим VPN-клиентов

NAT нужен в том случае, если лень или невозможно или геморройно прописывать маршруты на DMZ-тачках

ну сначала там нат, потом там проброс портов, потом через пару лет там пиздец)))

спасибо ребят

не оставили в беде)

пошел курить

все это)))

ну сначала там нат, потом там проброс портов, потом через пару лет там пиздец)))

Зависит от задачи. Если нужен просто доступ снаружи внутрь и в обозримом будущем не предполагается ходить изнутри наружу - вполне себе решение

Быстро и со вкусом миндаля :)

А в случае с роутингом - а если в DMZ будет две сотни машин? На каждой маршрут руками вкорячивать? :) (про DHCP внутри DMZ пока никто ничего не упоминал)

Мне только кажется, что данный вопрос не для этого чатика...

Чуваки, для Veeam под VBRCatalog сильно много места нужно? Можете взвесить плз

Измерьте уже на ваших существующих инсталляциях

2,24 ГБ (2 411 285 326 байт)

2,24 ГБ (2 411 285 326 байт)

спс!

372 КБ (380 989 байт)

?

372 КБ (380 989 байт)

это ты грохнул предыдущие 2.5 гб?)

или это другой хост?

no это вторая инсталляция

VBRCatalog\Index\Machines

вот она - игла кощеева

индексация 2 ВМ уже накатала 2+ гига

https://www.supermicro.com/products/system/2u/2028/sys-2028r-c1r4_.cfm

сильно плохая модель?

О! у меня такой

думаю засунуть туда 6 ссд плекстер pci-e, 6 sas hdd и 7 ssd по 512 sandick( sata)

грибов обожрался чтоли?

2 cpu 2630v4 и 128 гб оперативы

грибов обожрался чтоли?

нет, после тестов освободятся диски

сейчас недокластера из десктопов мощных

я на него 16 ссд пихал типа "плекстор"

https://market.yandex.ru/product/10759096/reviews?hid=91033&track=tabs

я на него 16 ссд пихал типа "плекстор"

pci-e?

покажи где там 16 слотов

сата

я потому и написал, что 6 плекстеров

Сата - диски для ноутов

в морду ему пихал

https://market.yandex.ru/product/1711601900?show-uid=913150600711746786916005&nid=55316&glfilter=6275045%3A1&glfilter=6319041%3A12107476

а 6 таких в зад

вот правда думаю, не поджарит ли он их

dell/ibm бы, но не хотят, пришлось эту модель брать

та норм моделька - ток долго грущиться

10-15 минут

главное чтобы не умирала от того, что на 6 ssd будут писать по 900 метров в сек

как и читать будут много

неайс ставить бытовые в сервак - могут и не взлететь

на другие бабла не выделают

рф же

https://market.yandex.ru/product/10759096/reviews?hid=91033&track=tabs серверные

но на них менее загруженные вм будут

неайс ставить бытовые в сервак - могут и не взлететь

не вкурсе, а вынимать и ставить ссд на горячую можно, сата

неайс ставить бытовые в сервак - могут и не взлететь

Я мог понять бытовые HDD, которые отваливались, если очередь дисковая длиннее двух (или пяти?) секунд

но ssd-то, что с ними может быть не так?

но ssd-то, что с ними может быть не так?

контроллер, неясность с питанием, я вот оч боюсь, что супермикра может их сжечь

ERROR: S client not available

как серваки под 1С и домены они годятся

но ssd-то, что с ними может быть не так?

ну вот возьмем ОЦЗ которые я пихал в этот сервак - они были на 8+8 рейды нулевые

Как сжечь, если питание у всех по стандарту и набор сатёвых команд у всех по стандарту?

но вот нагружать их 24/7 по 80-90% мощности ссыкотно

и таки я пару раз пока их гонял (джаст фо фан) словил отключение 1 ссдюха из рейда

Как сжечь, если питание у всех по стандарту и набор сатёвых команд у всех по стандарту?

разнциа в комплектующих. разница в качестве бп и материнки

разнциа в комплектующих. разница в качестве бп и материнки

А сас-диски тогда не стрёмно засовывать?

А сас-диски тогда не стрёмно засовывать?

они в наличии просто

Я просто пытаюсь отделить нездоровые суеверия от здорового прагматизма.

всем привет!

есть тут кто, кто юзает zyxel zywall usg 20, 50, и 100?

или хотя бы один из них

есть тут кто, кто юзает zyxel zywall usg 20, 50, и 100?

Привет. 60w

Привет. 60w

как оно? подписки куплены? хорошо работают? особенно антиспам и http-фильтрация?

Подписки на год. Все работает, как часы. Настройка гемор. Но от А до я всё настраивается, главное прямые руки :)

я просто юзал usg 300 но там подписок не было

ip телефонию и прочее без проблем

60w с вафлей сильно упрощает жизнь в маленьком оффисе

60w с вафлей сильно упрощает жизнь в маленьком оффисе

маленький = 5..30 пк?

он с вафлей чтоли?

точно, вижу

От 50 до 100

От 50 до 100

инет мбит 10-20 есть?

Стабильно всем все раздает, распределяет. Инет внешний 1 мбит. Корпоративный 1 гбит

и вот еще пишут что SSL фильтровать не умеет и поэтому работа антиспама сводится чуть ли не на нет

Фильтрует, проблем еще не замечал

Фильтрует, проблем еще не замечал

то есть 465 и 587 порты 100% проверяются? а мона скрин статы?

Скрины не могу, т.к я уже дома, а с внешки к панели доступа нет

понял

подписки дорого стоят?

антиспам тот же на год?