Dotaz: Plynulé přecházení mezi VPN a LAN

[Josef Kufner]

Řekněme, že mám malou domácí LAN s linuxovým serverem (běžné PC), který je současně i routerem. V LAN jsou připojeny notebook, HTPC a Raspberry s teploměrem. Notebook je občas v LAN, občas cestuje po světě. Raspberry je v LAN na Wi-Fi, HTPC je na kabelu. Notebook je občas na kabelu, občas na Wi-Fi a občas na VPN. Raspberry musí být dostupné odkudkoliv z LAN, aby bylo možné přečíst teplotu. HTPC vyžaduje stabilní a rychlé připojení, neboť nemá disk a tahá všechna multimedilní data ze serveru v LAN.

Cílem je, aby se notebook mohl připojit do domácí LAN i odkudkoliv z Internetu a přistupovat ke všemu, co v síti je k dispozici. Stejně tak aby cokoliv na síti mohlo pristupovat k notebooku, jako by byl v LAN. Například aby si notebook mohl přečíst data z teploměru na Raspberry, HTPC mohlo ukázat videostream z notebooku a SSH session mezi notebookem a Raspberry přežila bez přerušení cestování notebooku po světě i pobyt v LAN (timeouty ponechme stranou).

Na serveru teď běží OpenVPN, takže notebook se může zvenčí připojit, ale znamená to, že má pak jinou IP adresu než když je na LAN.

Mohl bych vše pustit přes VPN, tedy vše na LAN, ale to mi zas přijde jako zbytečně náročné (u HTPC by to mohl být problém).

Jak tedy co nejjednodušeji bezešvě propojit VPN a LAN tak, aby se to celé tvářilo jako jedno?

Odpovědi

[NN]

Udelej tu VPN premostenou.

[j]

VPN muze fungovat jako bridge, ale neni k tomu duvod, klidne muzes byt na jinym rozsahu, pokud ten stroj na kterym ti bezi doma vpnka bude delat router. Navic je to tak i lepsi, protoze jestli neco vazne nechces, tak je to posilani vsemoznych broadcastu po internetovy konektivite.

Mimochodem, totez plati pro wifi, ktera by na samostatnym rozsahu mela bejt uz proto, ze to je wifi = pripojit se muze kdokoli, at uz chces nebo ne, a tim to muzes aspon trochu za vyuziti firewallu vylepsit.

[marek]

Dobry den.

Idea:

Vytvorit nejake virtualni rozhrani a dat mu adresu z rozsahu domaci site, ale s maskou 32.

V openvpn uzivat stejnou L2 sit, jako doma.

Pri komunikaci se strojema v lan pouzivat adresu toho virtualniho rozhrani(v nejhorsim tomu pomoci iptables).

Marek

[archen]

ja jsem jednou pracoval na 3 projektech zaroven pro externi firmy, 2 openvpn a jedna l2tp peap mschap pres isa. uz jsem byl tak otravenej z prepinani, ze jsem si udelal komplet routovaci tabulku sam, vypnul auto route cpnfigy, a mel vsechny 3 site aktivovany najednou. secuity admini by me asi popravili