Dotaz: VPN medzi pocitacmi za FW

[mior]

Mam takuto situaciu:

Jedna strana: Skola ma linux server, ktory je pripojeny do sveta cez ADSL, ale nema verejnu IP, iba privatnu IP (10.1.2.1), takze je zrejme, ze je to este providerom NAT-ovane. Ale neviem, kolko takych NAT-ov v ceste od providera do Internetu este je. A nepoznam ani verejnu adresu providera (ale slo by to isto zistit, napr. traceroute.)

Druha strana: Moj server s Linuxom na WI-FI sieti providera, zase s privatnou adresou (10.1.2.x), ani tu neviem, kolko je este v ceste roznych firewallov a nepoznam verejnu IP adresu providera.

Potrebujem sa z mojho linux servera spojit na ten skolsky server a spravovat ho aj z domu. Ako tu sprevadzkujem VPN? Cez CIPE alebo IPSec, SSL? Co musim po provideroch pozadovat? Musi mi provider "otvorit" prislusny port?

(Priznavam, ze s teorii VPN nie som este doma...) Vdaka.

Odpovědi

[Mintaka]

Mám podobnou situaci Konkrétně se jedná o Indoší síť (internet do škol) Jedna brána do Internetu, zakázané téměž všechny porty, byrokratické zábrany vysokého stupně..., zákazy a překážky na každém kroku. Víceméně nejde spoléhat na to, že by s něčím pomohli a přenastavili.

Situace vypada nasledovně BRANA[veřejná IP - nemožnost měnit nastavení]-Místní server[neveřejná IP - nemožné měnit nastavení]-Lokální stanice[neveřejná IP - MOžné měnit nastavení]-[Linuxový server - plně pod kontrolou ovšem bez veřejné IP]

Zatím jsem alespoň protlačil přístup k WWW tak, že jsem koupil konvertor USB/Ethernet a rozběhal ho na učitelské stanici.

Na ní jsem rozběhl NAT (PCsuit od 602) Ethernet jsem přivedl k síťovce Linuxového serveru (Gentoo) a na tom běhá squid.

Tím jsem vyřešil jak se dostat k WWW i zjiných PC než z Indošovských.

Nějaké rada, jak se protunelovat k počítači bez veřejné IP za firewallem na který se nedá sáhnout, by se hodila i mě. Kdo pomůže?

[Mintaka]

Jak se tak provrtávám zdejším forem. Nacházím některé věci, které by se k tomuhle hodily. Tady je něco užitečného: http://www.abclinuxu.cz/forum/show/65067