Dotaz: VPN a routovani do ni

[Marek]

Dobry den,

pokusim se popsat situaci

Mam PC, ktere je ve vnitrni siti (vnitrni IP) za firewallem a v Internetu (verejna IP) mam server - debian. Na tomto serveru jsem si rozbehal PPTP VPN server pro Wokna. Ve Woknech mi vsechno funguje jak potrebuju - tj. po navazani VPN vsechen provoz tece VPNkou a dale ze serveru MASKARADOU ven do internetu. To je presne to, co potrebuji (obchazim tak blokovani nekterych portu smerem ven z lokalni site).

Totez bych vsak potreboval rozchodit na klientskem PC s Linuxem. Tam jsem nechtel pouzivat PPTP, takze jsem si rozchodil VTUN (vtun.sf.net) - ten me taky beha uplne v pohode, ale nevim, jak LINUX po navazani VPN prinutit, aby veskery provoz tekl DO VPN a dale ze serveru MASKARADOU.. (ve Woknech se to deje tak nejak automaticky)

Diky za vsechny rady Marek

Odpovědi

[Marek Bražina]

Dobry den,

doufam, ze jsem to pochopil spravne.. Postupoval bych asi takto..

Naroutoval bych verejnou adresu VPN serveru v internetu jako host pres gateway z lokalni site ven

priklad (x.x.x.x = lokalni gateway, y.y.y.y vpn server v internetu)

route add -host y.y.y.y gw x.x.x.x

Tim je zaruceno, ze na VPN server je "prime" spojeni

Pote bych navazal VPN a naroutoval vzdalenou IP tunelu (IP vzdaleneho tun/ppp rozhrani) jako vychozi branu..

route add default gw z.z.z.z

tot vse

Zdravi Marek Brazina