Newsgroup: it.comp.reti.cisco
Titolo: VPN + BRIDGE

Allora scusate se vi bombardo di domande , ma è proprio figo questo NG
e c'è vermanente un sacco di gente bella preparata ... che bello
finalmente un NG SERIO (ora la finisco questo lecchinaggio :)))) )
Vado dritto al problema ... non ho mai visto vpn serio e non saprei
dove documentarmi. Intanto vi porgo la domanda ... poi tanto tempo c'è
!
allora :
rete privata
192.168.0.0/24
 ---- router -----vpn -----router ----- 
192.168.1.0/24
questo è loschema che dovrebbe uscire fuori 
Credo che come incapsulamente ipsec sia il migliore , per il resto non
mi viene in mente nulla.
Grazie mille !! Ciao

...


On Thu, 18 Dec 2003 00:32:44 -0800, Aragorn77, blowfihing me wrote:
bridging di cosa?
nel senso, per quale motivo hai bisogno di fare bridge tra le due reti?
inoltre, non vorrei sbagliarmi, ma se non devi farlo per particolari
protocolli (es. dlsw) forse un tunnel gre, ipsecchizzato (oggi sono in
vena di neologismi schifosi), potrebbe risolvere il tuo problema.
quindi nell'ordine, su cisco com, devi trovare:
1. gre supporta bridging?
2. come fare bridge
3. come fare ipsec host-to-host
4. fare la prima cfg e postarla dicendo cosa non funziona.
ps: se poi mi sai anche confermare se gre fa bridge ;PPPP
un mayhem svogliato
-- 
 Ovunque tu vada, eccoti li. 
 Cisco  FAQ: 
http://mayhem.oltrelinux.com/icrc
 SPP  wpage: 
http://www.spippolatori.com
 Key on 
pgp.mit.edu
 ID C7393613

 carpentire delle reti, ciao bello!Gianluca.
Beh da novello CCNA finalmente inizio a fare un pochino di network
serio con apparati seri, prima dovevo EMULARE tutto sotto Linux !!!


Sono praticamente alle prime armi con VPN... diciamo questa è la
topologia che devo gestire
LAN1                                                        LAN2
192.168.0.0 ---- router/FW ---- WAN ----- router/FW -------
192.168.1.0
allora io dalla lan 1 devo accedere alla lan2 come 192.168.1.0 e tutto
criptato
Altra cosa devo gestire anche lo sfoglia risorse di windows, in questo
caso non basterebbe usare un server w2000 con in ascolto connessioni
in ingresso ? Insomma sto cercando di documentarmi ...
Altra cosa , comeFW voglio usare iptables sotto linux , Vpn mi
conviene gestirla da router o da FW ??
Grazie mille

 vengono incapsulati da ip e facendoti gestire le 2 cose !
guardi lo stack dalla parte sbagliata.
il layer 2 "incapsula" il 3, non viceversa.
i casi in cui il 3 incapsula il 2 si contano sulle diata di una mano, dlsw
ne e' un esempio. ma si tratta di meccanismi "inventati" apposta allo
scopo di portare protocolli di l2 in wan ...
un mayhem e dil raffreggore


Allora da quello che ho letto , la vpn fa proprio quello che serve a
me , se gli indirizzi delle reti private sono differenti (altrimenti
se fossero appartenute allo stesso segmento avrei dovuto fare bridge
GIUSTO ?? )) . Ora il mio problema è che i router non sono Cisco ma
nortel , in questo caso il mio problema è trovare una soluzione ad HOc
per permettere anche a ip dinamici di accedere alle VPN per una
teleassistenza !!! Grazie mille ... a proposito qualche link da
consigliarmi por un ottimo studio sulle vpn e le loro implementazioni
?? Tnx mille ... a proposito sotto con i suggermienti !!! che è la mia
prima VPN