Dotaz: Tunnel NANOSTATION M5

[Martina]

Ahoj komunito, trochu pracuji ve vašem oboru a mám trochu problém.

V síti u zákazníka mám zařízení Nanostation M5, zařízení je za natem a nemá veřejnou IP, snažím se z tohoto zařízení postavit tunnel proti našemu dohledovému centru a do tohoto tunnelu směrovat některé sítě.

Bohužel se mi to nedaří, v NS5 běží operační systém Linux, umím se na něj přihlásit pomocí SSH.

Myslela jsem si, že by šel udělat tunnel pomocí GRE, ale nejde mi sestavit, respektive na druhou stranu se žádna data nedostanou, může být jedna strana GRE tunnelu za natem s neveřejnou IP?

Zařízení dále podporuje tunnel ipip, o kterém toho moc nevím, k dispozici je i nástroj ppp.

Na zařízení bude poměrně vysoký datový tok, až 8Mbit směřem k němu, tedy bych ráda použila nějaký tunnel bez šifrování, mám strach, že by to procesor v NS5 neupočítal.

Koukala jsem se na nástroj OpenWrt, což by měl být jiný firmware, také postavený na Linuxu a dle stránek je možné ho nahrát do zařízení, poskytuje nástroje pro tunnel? Martina.

Odpovědi

[the.max]

Takove sr*cky jako je nanostation nepatri na strechu, ale do popelnice, ale to je vedlejsi. IPIP je tunek, ktery potrebje aby IP adresy protejsku se vzajemne videli (nesmi mezi nimi byt NAT). u GRE tunelu je to take tak (ale 100%ne si jisty nejsem). takze jedina moznost je to ppp.

[the.max]

...a nebo se vykaslat na NAT.