Dotaz: VPN server bez verejne IP adresy

[Leki]

Chtel bych se zeptat, jak resit situaci, kdy potrebuji propojit dve site, ale hlavni server je az za ADSL routerem a nema tudiz verejnou IP adresu.

Sit 192.168.1.0/24 -> Linux server (eth1 192.168.1.1, eth0 10.0.0.1) -> ADSL router (eth1 10.0.0.138, eth0 verejna IP adresa)

na druhe strane je situace identicka. IPSEC je mimo hru, protoze nepodporuje po ceste jakykoliv druh prekladu. Zvladlo by toto napriklad OpenVPN? Jak nastavit pravidla na tom firewall, aby propoustel pozadavky jen z urcite IP adresy, kdyz v podstate komunikuje jen s tim ADSL routerem?

Diky Petr.

Odpovědi

[bman]

co tak urobit DNAT na tom ADSL routri na port ktori pouziva napr OpenVPN (5001/udp?) rovnako na oboch stranach? ak si na routri nastavis DNAT len na tu IPcku z druhej strany, na firewalle servera nemusis nic, i ked to neuskodi... mam to tak a chodi to...

[Leki]

dekuji za radu. muzu se zeptat, jaky ADSL router to je? budu mit k dispozici speedtouch 510i a vubec s nim nemam zkusenosti.

[bman]

no toto musi ist nastavit na akomkolvek DSL routri s NATom. no a mam to tiez overene presne na tomto routri (ale ide to na kazdom), a okrem toho sa da tiez pekne rozbehnut presne s tymto typom (a urcite aj s ostatnymi) PPPoE co by som povedal je idealne riesenie, lebo v podstate dostanete ostru IPcku rovno na server a ziaden NAT cez dsl router.