Newsgroup: it.comp.os.linux.sys
Titolo: VPN

Salve a tutto il gruppo, ho una macchina su cui ci gira ipcop che mi fa' da
Fw/Proxy, e fin qui tutto bene, ora mi si e' creata l'esigenza di fare una
VPN con una analoga macchina, ho letto il relativo doc, solo che nel doc si
presume che uno abbia la rete cosi' configurata
lan--------ipcop-------modemadsl---internet.
Ora la mia situazione e'
lan-----ipcop-----router-----internet
e sembra che cio' non sia una situazione tale da consentire
l'implementazione di una vpn.
Qualcuno ha implementato una cosa del genere in una situazione come la mia?
Grazie molte

 Grazie molte
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it


Non con ipcop, di cui non ne conosco le features. Utilizzando vtund, per 
dire, basta che il solo capo della vpn che fa da server per 
l'instaurazione della connessione sia dotato di ip pubblico, mentre il 
client può anche essere "mascherato".
Nel caso in cui il demone utilizzato da entrambi i lati richieda la 
disponibilità di ip pubblico su entrambi i capi della connessione, puoi 
( se il router in questione te lo permette ) ridirigere il traffico 
diretto sull'ip pubblico verso l'ip privato della macchina linux ( e 
viceversa ) ed effettuare il nat delle connessioni della rete interna da 
quest'ultimo.
Byez
-- 
Emanuele "SKULL" Balla
----------------------------------------------------------------------
"How should I know if it works?  That's what beta testers are for. I
only coded it." (Attributed to Linus Torvalds, somewhere in a posting)

 quest'ultimo.
Dunque ipcop si basa su freesvan per la vpn.
Mi chiariresti il punto in cui mi dici di fare un redirect?
Allora il router del cliente e' un telindus ( ha una adsl telecom) che
permette di fare un port forwarding, oppure mi stai dicendo  di fare in modo
che tutto il traffico diretto all'ip pubblico del router debba rimbalzare
sull'ip privato del gateway della lan ( la machina ipcop) nel menu' del
router c'e' un comando che si chiama add port, che serve a fare un port
forwarding, e prevrde anche uno 0 per dire tutto sia sul protocollo tcp che
sull'udp, quindi a rigor di logica, se io scrivo add port tcp 81.xxx.xxx.xxx
0 192.168.1.2 0 che sarebbe l'ip della macchina ipcop, in teoria tutto il
traffico proveniente da internet mi verrebbe sparato sull'interfaccia che e'
fisicamente connessa all'interfaccia lan del router. uhmmm, potrebbe
fungere.
Per quanto riguarda la parte inversa invece, gia' questa macchina linux
natta la lan sull'interfaccia che si affaccia alla lan medesima infatti
cosi' come stanno le cose, funge todos senza problemi , ho visto che nel
router e' persente una funzione di bridging posso usare quella?
Grazie molte per le info

 router e' persente una funzione di bridging posso usare quella?
No, non credo. Quella è una funzionalità che useresti solo nel caso in 
cui avessi una dsl dedicata tra due punti, per cui "bridgi" (bleah...) i 
due capi della dsl per ottenere bridging tra le due reti locali. Oppure 
per creare un pool di bridging tra più router nel caso di rete pubblica 
(o ring, se fosse il caso). Poi, non conosco il telindus abbastanza per 
dire cosa potresti farci...
byez


 byez
Ciauz!