LINUX.ORG.RU
Форум — Security  

соединиться с компом который сидит в инете через vpn реально???


0

0

офис, сеть - инет через vpn
дом сеть - инет через vpn - другой пров.
возможно ли получить доступ к своей машине в офисе (она шлюзом на сеть прова стоит и впн поднимает) из дома?
(счас через модем ее юзаю, а телефон нужен тоже)

чойто по этому поводу факов не насшел.
сетки ясен пень все за маскарадом. (прововским в том числе)
да, и прова не раздолбать на предмет чтойто кудато вписать - выписать.

anonymous

нуна реальные ip иметь хотяб динамические

rusty_dm ☆
()

VPN тунель какой?

Можно просто поднять openvpn (дело трех минут) если хотя-бы на одной стороне есть реальный ИП (даже если динамический), и все будет работать.

FreeBSD ★★★
()
Ответ на: комментарий от FreeBSD

ну что есть _реальный_ ИП???
собственно с обоих сторон ИПы реальные (как мне кажется)
с одной динамический, с другой статический.
но ИПы эти снаружи то не видно (из инета) ониж за прововским ВПНом, который их маскарадит. (иначе что енто за впн?)

сетки типа 172 и 213

реальный ИП, подразумеватся, это типа который из инету видно и хотяб пингануть можно? или имеется в виду нечто другое????

anonymous
()
Ответ на: комментарий от FreeBSD

да, про тунели
один через сетевуху рртр через ppp_mppe_mppc
второй через адсл через атм br2684ctl

anonymous
()
Ответ на: комментарий от anonymous

> сетки типа 172 и 213

Тот, который 213 - реальный, если его не файрволят.

> реальный ИП, подразумеватся, это типа который из инету видно и хотяб пингануть можно?

Для внутренних сетей есть спец. диапазоны адресов для применения во внутренних сетках. Адреса из этих диапазонов никогда не появляются в Сети. Остальные адреса - "реальные".

watashiwa_daredeska ★★★★
()
Ответ на: комментарий от watashiwa_daredeska

ага, зачит "реальные" - имелся в виду клас сетей?
ладно.
тэкс, положим, разобрались, что 213 - будет реальным ИП
этот ИП у меня дома.
файрволят то его обязательно, (я так думаю) вопрос только насколько усердно.

ну и каков теперь примерный план действий???

anonymous
()

> сетки ясен пень все за маскарадом.

Если хосты за маскарадом, то никак. Нужно ведь наружу, на одном из них, какой-нибудь порт открыть...

Andy_ua ★
()
Ответ на: комментарий от Andy_ua

что надо я так и не понял .

недавно сделал такуювот вешь ( может то что надо ?)

есть инет через adsl1 router . real ip . но это не важно .

далее есть adsl2 компании вся сеть которой сидит за nat-ом который организует freebsd router. тут тоже есть реальный ip . в локальной сети за натом стоит debian на котором я поднял pptpd и на рутере организовал редирект 1723 порта debian-а на реальный ip рутера . и теперь от adsl1 конекчусь к рутеру компании и имею pptp tunnel' к машине в локальной сети .

j262 ★★
()
Ответ на: комментарий от anonymous

грубо говоря для работы OpenVPN нужен любой, открытый порт (UDP или TCP, не важно) на одной из сторон, и чтобы этот ворт можно было видеть из интернета.

второй вариант, если нету такой возможности как выше, можно приконекать обе стороны на любой сервер в интернете, который виден из двух сетей - тогда обе стороны будут видеть друг друга через этот сервер.

FreeBSD ★★★
()
Ответ на: комментарий от FreeBSD

///можно приконекать обе стороны на любой сервер в интернете, который виден из двух сетей - тогда обе стороны будут видеть друг друга через этот сервер.///
обмозговывал ентот вариант. заморочно однако.
выяснил у прова, что за доп плату можнго получить статический ИП и на какомто тарифе сидеть в ните на этом ИПе.
вобщем завтра пойду, оформлю.
будет ИП реальный с двух сторон. с одной без прикрытия.

anonymous
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
Security