Dotaz: VPN - tunelovani z internetu do intranetu

[Pospa.NET]

Přílohy:

• Untitled Diagram.png (14378 bytů)
• Untitled Diagram.jpg (17885 bytů)

Zdravim, predem rikam, ze jsem hledal dlouho a nenasel. Mam nasledujici problem, resp pozadavek.

Doma mam modem od UPC. K modemu je pres SWITCH pripojeny router (WiFi AP Tenda) ktery ma verejnou IP a pres WiFi poskytuje vnitri siti DHCP a NATuje zarizenim ve vnitrni siti Internet. Poridil jsem si dalsi zarizeni (Rapsberry PI s rapsbianem) ktere je pres drat pripojeno ke zminovanemu modemu od UPC pres stejny SWITCH jako APcko. Dal ma Rapsberry druhe sitove WiFi rozhrani kterym je pripojene na zminovany AP. Rad bych Rapsberry pouzil jako VPNku. Tj pripojil se na nej z internetu a protuneloval se do vnitrni site. Poradte jak na to. Hral jsem si chvili s OpenVPN, ale nejak se mi to nepodarilo nakonfigurovat.

Diky moc za jakoukoliv pomoc.

Odpovědi

[Jendа]

Musíš říct, jak se ti to nepodařilo nakonfigurovat. HowTo?

Další možnost, kterou osobně používám, je tunelování přes SSH. Buď si prorazíš jeden port (ssh -L) nebo si vyrobíš proxy (ssh -D) a aplikacím pak tuto SOCKS proxy nastavíš, nebo je spouštíš přes tsocks.

[Pospa.NET]

V zasade jsem postupoval podle tohohle navodu. Samozrejme jsem pouzil svoje IP. Problem je, ze mam i verejnou IP dinamickou, ale to by se dalo vyresit pres hostname. Synchronizuju ji pres NO-IP na konkretni hostname. Navic vsude jsem nasel konfiguraci jen s jednou sitovkou.

[Jendа]

Furt nevidím problém. Připojí se klient? Pingne si na server? Dostane routu? Dostane se přes server do sítě?

Navic vsude jsem nasel konfiguraci jen s jednou sitovkou.

To je v tomto případě úplně jedno.

[Pospa.NET]

Problem je v tom, ze se tam nebudou pripojovat jen hlienti pres SSH, ale bude to i na propojeni vice siti. Takze obecny VPN klient.

[Jendа]

Po posledním komentáři jsem už mluvil o OpenVPN.

[2X4B-523P]

takže eth RB je připojeno k rozbočovači a od routeru obdrží vnitřní adresu přes DHCP, zároveň je připojen přes wlan k tomu samému routeru a rozhraní si bere vnitřní adresu z toho samého DHCP? postupoval bych tak, že bych RB přiřadil statickou adresu v rámci vnitřní sítě a na natu si nasměroval port na tuto adresu. pak bych nastavil rozhraní RB na promiskuitní režim a otestoval dostupnost zvenku. doufám, že ten diagram neodpovídá realitě, nebo má RB na eth opravdu nastavenu vnější adresu?

[Pospa.NET]

DHCP z APcka je jen pro vnitrni WiFi. WAN rozhrani jak APcka, tak Raspberry distane verejnou adresu z DHCP meho poskytovatele internetu. NAT na APcku je jen pro pristup z vnitrni WiFi site do internetu a jinak to ani nakonfigurovat nejde.

[2X4B-523P]

se stejnou adresou na dvou zařízeních neumím pracovat, jak to funguje?

[Pospa.NET]

Samozrejme dostane kazde zarizeni jednu. Ale obje jsou verejne.

[2X4B-523P]

koukal jsem na ten návod a používá se tam tun, nebyl by lepší tap?