abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 19:00 | Zajímavý projekt

    Na crowdsourcingové platformě Crowd Supply byla spuštěna kampaň na podporu open source biometrického monitoru ve tvaru hodinek HealthyPi Move. Cena je 249 dolarů a plánovaný termín dodání listopad letošního roku.

    Ladislav Hagara | Komentářů: 2
    24.5. 22:22 | Upozornění Ladislav Hagara | Komentářů: 9
    24.5. 17:44 | Nová verze

    Firma Murena představila /e/OS verze 2.0. Jde o  alternativní sestavení Androidu bez aplikací Google. Mezi novinkami je podrobnější nastavení ochrany soukromí před sledováním aplikacemi. Murena prodává několik smartphonů s předinstalovaným /e/OS (Fairphone, repasovaný Google Pixel 5).

    Fluttershy, yay! | Komentářů: 0
    24.5. 14:33 | Zajímavý software

    Do 30. května lze v rámci akce Warhammer Skulls 2024 získat na Steamu zdarma hru Warhammer 40,000: Gladius - Relics of War.

    Ladislav Hagara | Komentářů: 1
    24.5. 13:33 | Nová verze

    HelenOS (Wikipedie), tj. svobodný operační systém českého původu založený na architektuře mikrojádra, byl vydán ve verzi 0.14.1. Přehled novinek v poznámkách k vydání. Vypíchnou lze nabídku Start. Videopředstavení na YouTube.

    Ladislav Hagara | Komentářů: 2
    23.5. 23:22 | Zajímavý software

    BreadboardOS je firmware pro Raspberry Pi Pico (RP2040) umožňující s tímto MCU komunikovat pomocí řádkového rozhraní (CLI). Využívá FreeRTOS a Microshell.

    Ladislav Hagara | Komentářů: 0
    23.5. 16:55 | Nová verze

    Vývojáři KDE oznámili vydání balíku aplikací KDE Gear 24.05. Přehled novinek i s náhledy a videi v oficiálním oznámení. Do balíku se dostalo 5 nových aplikací: Audex, Accessibility Inspector, Francis, Kalm a Skladnik.

    Ladislav Hagara | Komentářů: 10
    23.5. 12:55 | Nová verze

    Byla vydána (𝕏) nová verze 18.0.0 open source webového aplikačního frameworku Angular (Wikipedie). Přehled novinek v příspěvku na blogu.

    Ladislav Hagara | Komentářů: 0
    22.5. 23:44 | Pozvánky

    V neděli 26. května lze navštívit Maker Faire Rychnov nad Kněžnou, festival plný workshopů, interaktivních činností a především nadšených a zvídavých lidí.

    Ladislav Hagara | Komentářů: 0
    22.5. 16:33 | Nová verze

    Byla vydána nová stabilní verze 3.20.0, tj. první z nové řady 3.20, minimalistické linuxové distribuce zaměřené na bezpečnost Alpine Linux (Wikipedie) postavené na standardní knihovně jazyka C musl libc a BusyBoxu. Z novinek lze vypíchnou počáteční podporu 64bitové architektury RISC-V.

    Ladislav Hagara | Komentářů: 0
    Podle hypotézy Mrtvý Internet mj. tvoří většinu online interakcí boti.
     (85%)
     (4%)
     (6%)
     (6%)
    Celkem 629 hlasů
     Komentářů: 16, poslední 14.5. 11:05
    Rozcestník

    Dotaz: Směrování provozu přes vpn, pptp

    26.9.2021 14:32 Krosa
    Směrování provozu přes vpn, pptp
    Přečteno: 460×
    Zdravím,

    ve své místní síti (kde je pc s win10 a s internetem) nemáme veřejnou IP a někdy z venku potřebuji (ne jenom já) vzdáleně přistupovat ke službám, které tam běží. Na firemním PC (debian 10), kde veřejná IP je (a tento pc je o město vedle), je spuštěn vpn server (protokol PPTP, balík pptpd), čehož jsem využil tak, že jsem se k němu (s pc z toho lanu) připojil a prostě v iptables (podle několika portů) na něho přesměroval provoz. Problém ale je, že ač to funguje, tak samozřejmě úplně všechno, i to, co není potřeba, teče přes firemní PC, což není vůbec dobré. Dřív to bylo řešeno programem hamachi/radmin VPN, kde to plnilo funkci s tím rozdílem, že hlavní provoz nešel přes jejich servery, fungovalo to pěkně odděleně a žádná IP adresa se nemaskovala. Bohužel ne každý, kdo se ke službám potřeboval dostat, toto měl nainstalované, takže se od toho upustilo. Moje otázka teda zní, je možné být připojen k vpn serveru, ale současně přes něho netahat veškerý provoz? A když ne s PPTP, co s použitím jiného protokolu? Nějaké nápady, jak to udělat? Uvítal bych i doporučení nějaké té literatury, nejsem v tom zběhlý.
    iptables -t nat -A PREROUTING -i ens3 -p tcp --dport 666 -j DNAT --to 192.168.8.10:666
    iptables -A FORWARD -i ens3 -d 192.168.8.10 -p tcp --dport 666 -j ACCEPT
    iptables -t nat -A POSTROUTING -o ens3 -j MASQUERADE
    
    seznam rozhraní: https://pastebin.com/NmHTDwG6

    Děkuji za případnou pomoc, hezký den.

    Odpovědi

    26.9.2021 15:13 trekker.dk | skóre: 72
    Rozbalit Rozbalit vše Re: Směrování provozu přes vpn, pptp
    Co se provozu zvenku týče, tak ne. Jestli chcete aby byly služby na vaší místní síti bez veřejné IP dostupné přes firemní IP, která veřejná je, a zároveň aby na klientské straně nebylo potřeba nic upravovat a řešit, jak se probouchat přes nějaké NATy, musí komunikace od klientů přes internet téct přes tu veřejnou IP. To, že existuje nějaký tunel, klienti nevidí.

    (V jednom směru by to šlo zprasit, že byste se tomu tunelu vyhnul, ale je to taková prasárna, že to tady ani nebudu popisovat, i kdyby to náhodou fungovalo.)

    Jestli máte problém s tím, že z místní sítě pak teče veškerý provoz přes to firemní PC - ne jenom ten, který odpovídá na požadavky, co přišly zvenku - tak to by jít vyřešit mělo. Na to by mělo stačit nastavit si ve směrovací tabulce záznam tak, aby data pro IP adresy tunelu šla do toho tunelu (to už tam bude) a aby výchozí brána byla brána vaší místní sítě. Na firemním PC pak do netfilteru přidejte pravidlo, které udělat SNAT (MASQUERADE) paketů, které do tunelu odchází.

    PC v místní síti tak dostane požadavky z IP adresy, která bude patřit opačnému konci toho tunelu (firemnímu PC), takže odpovědi pošle tam. Všechen ostatní provoz do internetu půjde přes běžné připojení k internetu. Nevýhodou je samozřejmě to, že na tom místním pc neuvidíte skutečnou IP klienta, který se připojil k té firemní IP
    Quando omni flunkus moritati
    26.9.2021 20:04 X
    Rozbalit Rozbalit vše Re: Směrování provozu přes vpn, pptp
    Nainstaluj si na Win10 TeamViewer a mas vyreseno. Zvladne to i uplny laik a nepotrebujes k tomu ani "pc o město vedle".
    Jendа avatar 27.9.2021 01:57 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: Směrování provozu přes vpn, pptp
    Licence TV stála asi 14000 Kč.
    27.9.2021 09:19 X
    Rozbalit Rozbalit vše Re: Směrování provozu přes vpn, pptp
    Pro nekomercni ucely je zdarma a pro laika, ktery se jednou za cas potrebuje podivat na dokumenty/mail na desitkach uplne v pohode.
    Jendа avatar 27.9.2021 13:05 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: Směrování provozu přes vpn, pptp
    To nevypadá jako případ tazatele.
    Jendа avatar 27.9.2021 01:59 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: Směrování provozu přes vpn, pptp
    (a současně to neřeší „(ne jenom já) vzdáleně přistupovat ke službám, které tam běží“, protože to nedokáže vystavit nějaký TCP port volně do netu, ne?)
    27.9.2021 15:27 X
    Rozbalit Rozbalit vše Re: Směrování provozu přes vpn, pptp
    Tak ani pres VPN to nemas "volne do netu", ale pokud to na portu 666 neni Doom, tezko rict. Osobne tyhle diry do vnitrni site nepovazuji za spravnou cestu. Jako spravce firemni site bych to nechtel. Co to je skutecne se asi nedozvime..
    Jendа avatar 27.9.2021 15:33 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: Směrování provozu přes vpn, pptp
    Tak ani pres VPN to nemas "volne do netu"
    Má, dělá DNAT/port forward.
    Osobne tyhle diry do vnitrni site nepovazuji za spravnou cestu. Jako spravce firemni site bych to nechtel.
    Záleží na použití, často se to musí dělat prostě kvůli tomu, že nejsou veřejné adresy ani port forward od ISP.
    Jendа avatar 27.9.2021 15:36 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: Směrování provozu přes vpn, pptp
    Btw. když jsme u těch děr: TeamViewer umožní vzdálenému serveru plnou kontrolu nad počítačem pouze na základě čísla relace (které zná) a čtyřmístného PINu (u kterého navíc kvůli tomu, že je to uzavřený software, nikdo neví, jestli se skutečně generuje a ověřuje pouze na klientovi), right?
    27.9.2021 18:16 X
    Rozbalit Rozbalit vše Re: Směrování provozu přes vpn, pptp
    Tak jednoduche to neni. Potrebujes jen v defaultu znat desetimistne ID protistrany a heslo z nahodnych 8 znaku..
    Jendа avatar 27.9.2021 18:35 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: Směrování provozu přes vpn, pptp
    Potrebujes jen v defaultu znat desetimistne ID protistrany
    To server zná, protože musí vědět kam požadavky směrovat.
    a heslo z nahodnych 8 znaku
    Aha, tak v tom případě OK (pokud se fakt ověřuje na klientovi, což nikdo neví).
    27.9.2021 19:11 X
    Rozbalit Rozbalit vše Re: Směrování provozu přes vpn, pptp
    Vis co, uplne bezny uzivatel nic nevi, nic neresi a chce rychle reseni. Tento SW se pouziva celkem dost casto a na ruznych mistech, ani by jsi tomu neveril.. ale, priste uz to radsi vytahovat nebudu ;) ..
    27.9.2021 18:20 X
    Rozbalit Rozbalit vše Re: Směrování provozu přes vpn, pptp
    Jen aby bylo jasno. Znovu rikam, ze tyhle diry do vnitrni site na klientskych stanicich nepovazuji za spravnou cestu a je uplne jedno jestli je to TeamViewer,nebo jakykoli jiny tunel, vcetne VPN..
    Jendа avatar 27.9.2021 01:58 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: Směrování provozu přes vpn, pptp
    Moje otázka teda zní, je možné být připojen k vpn serveru, ale současně přes něho netahat veškerý provoz?
    Ano, samozřejmě, prostě si nechceš nastavit defaultní routu přes ten VPN server. To je dokonce rozumný default. Například na OpenVPN si zkontroluj volby redirect-gateway (NEchceš ji mít zapnutou), na klientovi případně route-nopull.
    27.9.2021 15:28 GeorgeWH | skóre: 42
    Rozbalit Rozbalit vše Re: Směrování provozu přes vpn, pptp
    https://manpages.debian.org/testing/ppp/pppd.8.en.html
    nodefaultroute
        Disable the defaultroute option. The system administrator who wishes to
        prevent users from adding a default route with pppd can do so by placing
        this option in the /etc/ppp/options file.
    Pripadne na winshit klientoch (ale ci to funguje, tak to netusim):
    (PowerShell) Set-VpnConnection -Name "myVPN" -SplitTunneling $True
    BTW, nikto sa este nepozastavil nad tym, ze pouziva(s) staru deravu VPN-ku.
    27.9.2021 18:29 JLL
    Rozbalit Rozbalit vše Re: Směrování provozu přes vpn, pptp
    Jde to v pohodě, akorát se na tom hraničním routeru musí udělat source NAT - aby ten cílový počítač viděl jeho ip, a provoz zpět se routoval zase na tento router. Běžně to tak používám.
    Jendа avatar 27.9.2021 18:36 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: Směrování provozu přes vpn, pptp
    WTF.

    Tazatel má VPN klienta v síti za NATem, a potřebuje na něj z VPN serveru naforwardovat port. Co s tím mají společného nějaké hraniční routery kdekoli?

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.