Ситуация. Есть 2 компа в Интернет с двумя статическими IP. Linux, NAT. За каждым из них-сеть.
Задача: Найти софт с исходниками , чтобы любые два компа за шлюзом могли держать между собой шифрованный канал связи (VPN), а Шлюз просто транслировал IP Nat-ом.

Помогите плз, Может каким-то мануалом по настройке. Очень нада.

это диплом - соотв. Скоро сдавать...

Файл: Акваланг.bmp
Был скачан 8 раз(а).

__________________
Я выгляжy неплохо, но не часто.

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

1. VPN клиент-сервер, на одной машине поднимаешь сервер, с другой клиентом коннектишься.
2. IPsec - есть и под винду и под линукс.
3. PPPoE
Вобщем средств для поднятия туннеля масса...
под какой осью компы, кот. туннелем соединить надо?

__________________
Чайник, мечтающий стать самоваром!

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

quote:

---

gryshadow
под какой осью компы, кот. туннелем соединить надо?

---

__________________
Я выгляжy неплохо, но не часто.

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Что уже пробовал делать и с какими проблемами столкнулся?
Админы серваков согласятся помочь?

__________________
Чайник, мечтающий стать самоваром!

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

2 gryshadow :
Вот , есть 2 проекта, соответственно щас читаю по ним описание ,и , чесно говоря , пока ничего не понимаю.
http://www.poptop.org/
http://openvpn.sourceforge.net/
Хочу понять , какой же из них лучше использовать. Да так, чтобы можно было понять , как это написано.
Хотя, если учесть , что в Никсах я почти полный лох , проблемы будут везде.
Вот , хотя бы хорошая манка с конфигами по IPtables на русском есть у кого-нить ?

__________________
Я выгляжy неплохо, но не часто.

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

http://www.opennet.ru/docs/RUS/iptables/

Без донастройки шлюзов твоя схема трудноосуществима, но возможно через p2p сети.

С донастройкой шлюзов - если просто нужен туннель точка - точка, то poptop вполне неплохое решение, использующее ppp протокол.
Но IPsec - вроде более защищенный..

gryshadow добавил 04-10-2004 в 16:55:48:
есть еще довольно простая софтинка iptunnel - попробуй о ней почитать, может она тебе больше подойдет.

__________________
Чайник, мечтающий стать самоваром!

Сообщение было отредактировано gryshadow 04-10-2004 в 16:56

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

quote:

---

Первоначальное сообщение от gryshadow
Без донастройки шлюзов твоя схема трудноосуществима

---

Так мне и поставили задачу - сделать такой шлюз на Linux, который так умеет. Но файервол - по идее, они просили свой писать , то есть системный процесс ,который при приходе пакета анализирует его и если пакет пришел откуда надо (только с статического IP другого Linux-сервака, то проNATить и кинуть клиенту для расшифровки)
А алгоритм ,скорее всего , какое - нибудь ассиметричное шифрование. Вот Шнайера почитаю и определюсь - там все алгоритмы на Си готовые.
Только вот , хотел готовую схему заделать , а потом, при наличии времени запихать туда свои наработки - чтобы тестить проще было и знать , где ошибка. Вот.

__________________
Я выгляжy неплохо, но не часто.

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

iptables - DNAT и SNAT читай

__________________
Чайник, мечтающий стать самоваром!

Сообщить модератору об этом сообщении | Предупреждение | IP: определен