[raffik]

виртуальная машина WinXP включена в домашнюю сеть и за ней на DHCP сервере закреплен постоянный IP. На роутере сделан форвардинг порта на эту виртуалку. Таким образом все вх/исх соединения на WAN IP транслируются на виртуалку.
Какой прокси на работе понятия не имею )) просто подсмотрел его в настройках браузера и прописал в конфиг клиента OpenVPN, поэтому что там за ним ума не приложу. Поидее в настоящий момент я легко могу подключаться к рабочему ПК по RDP, и пользоваться всеми ресурсами сети со своего рабочего ПК удаленно, но это слишком просто )

[Incognito]

виртуальная машина WinXP включена в домашнюю сеть и за ней на DHCP сервере закреплен постоянный IP. На роутере сделан форвардинг порта на эту виртуалку. Таким образом все вх/исх соединения на WAN IP транслируются на виртуалку.
Какой прокси на работе понятия не имею )) просто подсмотрел его в настройках браузера и прописал в конфиг клиента OpenVPN, поэтому что там за ним ума не приложу. Поидее в настоящий момент я легко могу подключаться к рабочему ПК по RDP, и пользоваться всеми ресурсами сети со своего рабочего ПК удаленно, но это слишком просто )

В этом весь и прикол порты RDP открыты а порт OpenVpn 1199 вроде закрыт ....

[Vtor]

raffik, на твоей работе нужно прописать маршрут до твоего домашнего адреса.

Если ты подключаешься к VPN только на свой рабочий комп и нет возможности управлять роутером на работе - тогда ОЙ. Тоесть любой комп на твоей работе должен иметь возможность отправить пакет в VPN.

Спрашивай, помогу.

зы Трафик нужно VPN лучше шифровать.

[raffik]

Incognito, я поменял порт, потому как 1194 действительно был закрыт
Vtor, да, за этим дело и было только прописывал не верно.

Сейчас все работает, не разобрался только как получать имена машин, т.к. я например могу знать как зовется ПК, но не знать его IP.
На счет шифрования: у меня сеть VPN на сертификатах стоит. А вот TLS шифр я пока не включил - тоже не разбирался еще.
Мулька с маршрутами следующая: прописывать статические маршруты на виндах бессмысленно - все маршруты пишутся в конфиге сервера туннеля - это рас. А два - чтобы было успешное шлюзование пакетов в подсети нужно сделать интерфейс за которым подсеть общим (как будто инет раздают). Ну и наконец на всех ПК, на которых должно быть шлюзование нужно запустить службу Маршрутизация и удаленный доступ (как то так называется).

На данный момент я прописал маршруты так что гуляю не только по подсети рабочего ПК но и за пределами шлюза, в других подсетях ))

[Vtor]

Сейчас все работает, не разобрался только как получать имена машин, т.к. я например могу знать как зовется ПК, но не знать его IP.

Тут похоже можно задействовать WINS сервер. Этот механизм применяют если нужно искать имена в разных физических подсетях.

Для виндового домена проблема с именами решается после установки в качестве DNS именно DNS поднятый на контроллере домена.

[raffik]

Тут похоже можно задействовать WINS сервер.

опять мануалы лопатить

Для виндового домена проблема с именами решается после установки в качестве DNS именно DNS поднятый на контроллере домена.

В домен не могу включить - да и не надо это (палевно).

[Vtor]

опять мануалы лопатить

Ничего не надо лопатить. Если на доменном контроллере WINS активет, тупо его IP прописываешь в дополнительных настройках ip адреса своего компа.

[kostch]

Я нашел проблему

были бы альтернативы

[Ulley]

Причин может быть масса касперский говно редкостное ...... который даже отключенный умеет закрывать порт и не угодный ему трафик

Давайте проще, схему сити от домашнего компа до рабочего в студию )))

+ 100. Переустановка винды раз в год помогает убить вирусы. А так Касперыч сам вирус запустил, зам придумал антидот, а ты ему ещё и плати за это))