Связать две локальные сети, которые находятся на NAT

vpn

Спасибо, КЭП.

надо полагать, всё нетривиально и промежуточного публичного хоста, через который можно сделать туннель нет?

Хм, IPv6 не рассматривается? ☺

увы нету. Поэтому хотелось использовать хамачь, но они решили на этом бабло сбивать.

т.е. такая картина?

ipv4 -> ipv6 -> internet <- ipv6 <- ipv4

http://samy.pl/pwnat/

да. ipv6 на обоих концах можно любой получить(хоть нэйтив, хоть туннели). Дальше - можно сделать ipv4 туннель поверх ipv6 хостов(забыл как он называется, вроде как sit, только наоборот). Ну и дальше как такового NAT-а внутри уже не будет - профит. Хотя тот еще изврат, да

еще на вскидку из извращенных вариантов - http://code.google.com/p/pppoj/ с обоих концов

И скорость в несколько килобайт/сек :)

miredo, да, как на картинке, но тоже костыль тот ещё, может и не работать...

скорее всего, потому что инкапсулировать ip-трафик в xml - это Адъ

Просто мы как-то с h31 это дело пробовали уже :)

[30.06.2010 23:40:27] <Rain> в общем, работало ) Я jabberworld открыл
[30.06.2010 23:40:34] <Rain> ну и гугл
[30.06.2010 23:40:40] <h31> Хех :-)
[30.06.2010 23:40:45] <Rain> хотя серфить со скоростью 1 Кб/сек - это жестоко )
[30.06.2010 23:41:14] <h31> Ну хоть так :-)

********

[30.06.2010 23:51:39] <h31> PING ya.ru (87.250.251.3) 56(84) bytes of data.
64 bytes from http://www.yandex.ru (87.250.251.3): icmp_seq=1 ttl=52 time=163 ms
64 bytes from http://www.yandex.ru (87.250.251.3): icmp_seq=2 ttl=52 time=121 ms
64 bytes from http://www.yandex.ru (87.250.251.3): icmp_seq=3 ttl=52 time=121 ms
^C64 bytes from http://www.yandex.ru (87.250.251.3): icmp_seq=4 ttl=52 time=124 ms

Ага, подтверждаю, это было полное безумство :)

Эм, а как именно? У Miredo что-то мутно с обходом симметричного NATа, да и выдает он всего лишь один адрес, he.net требует «белый» IP, gogo6.com находится далековато, так что пинги и скорость наверняка будут не очень.

Я бы насторил 6to4 (Miredo/Toredo или как его там) симметрично с обоих концов и уже на ipv6 интерфейсы вешал бы openvpn/ipsec/whatever. Но честно признаться такими извращениями ещё заниматься не приходилось. Так что идея, на правах безумной идеи. ☺

Возможно, n2n поможет решить вашу проблему.

Я тут насобирал бесплатных впн, но пока не разбирал на годность, глянь.

http://easy-vpn.comodo.com/quick_start.html

http://lan2lan.ru/

http://www.securitykiss.com/

http://www.hideman.net/en/index

Спасибо за ссылки. Заинтересовало http://www.securitykiss.com/ , буду пробовать.

А белые IP есть?

Была бы хоть одна локалка с белым IP не за NAT, я бы не задавал данный вопрос :)

http://habrahabr.ru/post/150151/ , в комментариях есть еще несколько вариантов.

А какой объем трафика между подсетями ожидается? Может на амазоне микроинстанс из Free tier для этих целей взять для OpenVPN?

Трафик небольшой, обмен документами между 20 пользователями, плюс локальный чат. Так что думаю не больше 0,5-1 гига в месяц.