Conectar 3 adsl (2 con VPN) la otra sin vpn

[radge]

Buenas estoy intentando montar algo tipo esto en el trabajo , tenemos una sede en BCN con 2 lineas telefonicas en distintas compañias y otra en Madrid

Sede de BCN
A)ADSL con TELE2
b)ADSL con telefonica conectada con el servicio NETLAN a una ADSL de BCN

Sede de Madrid
b)ADSL con telefonica conectada con el servicio NETLAN con la ADSL de MADRID de arriba.



Resumiendo tengo una VPN entre Madrid y BCN mediante telefonica y el servicio NETLAN (pero claro este servicio no te permite abrir ningun puerto) y yo quiero abrir el puerto 3389 (terminal server) en la sede de MADRID para poder acceder al terminal server no desde dentro de la NETLAN (que eso ya funciona) sino desde cualquier ADSL de cualquier lugar.


En la ADSL que tengo la NETLAN tengo el sig. rango de IP'S

Rango IP'S Madrid (router1) 192.168.1.X 255.255.255.0 con gateway 192.168.1.1

Rango IP'S BCN (router2) 192.168.2.X 255.255.255.0 con gateway 192.168.2.1
Rango IP's ADSL libre de BCN (router3) 192.168.2.X 255.255.255.0 con gateway 192.168.2.100

Estos 2 router estan conectados entre si mediante un HUB.

En el caso del 3º router es donde tengo abierto el puerto 3389 y redirigido a la IP 2.2 (esa maquina tiene gateway 2.1) .

Pongamos el caso que la 3º ADSL libre con el puerto libre tiene la ip externa 217.120.120.20.


Yo lo que intento hacer es conectar a esa Ip mediante terminal server , por lo que me conecto al router , como accedo al puerto 3389 el ve que hay una redirección a la IP interna y deberia acceder a esa maquina.

Pues no lo hace.

Espero haverme explicado con claridad x)

salu2 radge

[Javin1]

mmm, no sabria indicarte tu problema, pero lo que si se es que el terminal server es una fiesta de exploits y bugs.. no se si seria lo mas correcto dejar conexion abierta al puerto fuera del tunel... unicamente eso :) pero bueno de alguna forma teniendo conocimientos que parece que los tienes y con estar actualizados queda medio solucionado.

Salu2!

[hmzgz]

Buenas Radge


Me parece una locura dejar abierto al exterior un puerto rdp para que cualquiera pueda conectarse con un simple pass. Ya no cuento que alguien con no buenas intenciones pueda aprovecharse de alguna vulnerabilidad.

Tu problema esta en hacer llegar una conexion rdp a la ip 192.168.1.x para lo cual tienes que hacer un nat entre la 192.168.1.x y la 192.168.2.x. Antes tienes que redirigir la conexiones rdp en el router de inet al enrutador.

Un saludo