Dotaz: Jak na OpenVPN za NATem

[Bert]

Zdravím všechny. Potřeboval bych spojit pomocí OpenVPN dva počítače které jsou za NATem. Ani jedna z mašin která provádí NAT nemá veřejnou IP adresu a provádí pouze NAT bez firewallu. Administrátorský řístup mám pouze k jedné z nich. Lze to nějak zrealizovat nebo je potřeba mít alespoň na jednom počítači veřejnou adresu? Zdejší diskuse jsem samozřejmě pročítal ale než se pustím do instalace a konfigurace tak bych rád věděl jestli tohle lze pomocí VPN nějak řešit. Děkuji.

Odpovědi

[krazy]

Aby se mohla vytvorit vpnka pres internet, tak je potreba, aby aspon jeden stroj, na kterem bude vpnka bezet, byl dostupny pres internet. Tzn. na hranickym routeru musi byt presmerovan nejaky port na ten stroj a nebo ten stroj musim mit primo verejnou adresu.

Btw nepletes si verejnou a pevnou adresu?

[Bert]

"Btw nepletes si verejnou a pevnou adresu?"

Oba dva počítače co NATují jsou v sítích místních providerů a mají přidělenou pevnou neveřejnou IP. Stčí tedy abych na tom počítači ke kterému mám přístup pomocí iptables přesměroval nějaký port počítače který chci zařadit do VPNky?

[krazy]

Tak to stacit nebude. Bude potreba dohodnout se nejak s tim kdo ma verejnou adresu, aby presmeroval nejaky port na stroj pod tvoji spravu.

V konfiguraci klientske vpn pises adresu vpn serveru a jeho port. Ty bys tam napsal verejnou adresu toho providera a ten by musel presmerovat ten port na tvuj stroj.

[Bert]

Jo, o to mi šlo. Teď už to asi chápu. Díky.

[mozog]

ak sa dostanes z jedneho stroja (prip. z jedneho NATujuceho stroja) na druhy NATujuci stroj, tak bude stacit na nom nastavit port forwarding a malo by to chodit

ale pokial ani jeden z tych NATujucich strojov sa nedokaze pripojit na ten druhy tak mas 2 moznosti:
1) stroj s verejnou IP
2) Hamachi

[miso]

Na toto najskor nejake to Hamachi

[Tuttle]

Jen nezaručená domněnka:

Myslím, že by OpenVPN mezi dvěma stanicemi za NATem mohla fungovat díky "hlouposti" UDP protokolu. Tedy v případě, že oba stavové firewally propustí UDP provoz zevnitř.

Tedy na obou stranách se nejdřív "proušťouchnou" porty (firewally si uloží příslušné záznamy do connection trackerů) a pak lze vesele komunikovat dokud "spojení" nevytikají. Doporučuji proto zapnout nějaké keep alive pakety OpenVPN.

[Dejv]

I ten UDP se k tomu stroji musi nejak dostat, a pokud ten stroj nema verejnou adresu (nebo neni ve stejne subsiti), tak se k nemu nema jak dostat.

Dejf

[blami]

Jojo tomu se rika UDP hole punching a mam prave dojem ze na tom principu pracuje Hamachi :)