OpenVPN a stejná ip z obou stran sítě

[Tejvl]

Zdravím, mám počítač za natem, který má adresu 1.2.3.4, potřeboval bych k němu přistupovat přes openvpn tak, aby mel i v siti vpn stejnou ip. Jde to vubec? Díky

[Pytlík]

Což takhle pokus?

[Tejvl]

Zkousim co se da. Jen jestli se nesnazim zbytecne.

[Pytlík]

Abych nebyl tak zlý, tak kolega, který má s OpenVPN nějakou zkušenost, je toho názoru, že jedině přes most. Toto však ještě nedělal, takže je na tobě si k tomu něco sehnat.

[Tejvl]

Hmm, to nepotesi. Diky za info.

[_Mike_]

S dobre nastavenym routovanim by to malo ist v pohode aj bez bridgu v TUN rezime za predpokladu,ze OVPN server je ta masina ktora robi aj nat.
Skus na serveri v konfiguracnom subore OVPN:

Kód: Vybrat vše

client-config-dir ccd

subor ccd/"meno vonkajsieho klienta":

Kód: Vybrat vše

push "route 1.2.3.4"

Okrem toho treba nastavit korektne firewall a skontrolovat routovanie na serveri.

[vanamond]

Je třeba důsledně říci, že to, co chcete nijak jednoduše nejde, protože VPN je technicky jenom routing s šifrovanými daty ( zjednodušeně ). Princip VPN předpokládá, že na obou koncích tunelu jsou různé adresy sítí - je to routing. Stejné adresy na obou koncích jsou tedy nesmyslem a správné řešení je ve Vašem případě jednu z sítí přeadresovat. Klasická VPN je routing s vloženým IPSec šifrováním, ale OpenVPN IPSec nepoužívá a místo toho se používá SSL. ( hezký krátký popis třeba zde http://www.root.cz/clanky/openvpn-vpn-jednoduse/ ).

Pozn. Řada výrobců ( z CZ dostupných např. Cisco, Juniper a ZyXel ) nabízí v rámci svých VPN řešení stejných adres na obou koncích tunelu pomocí NATované mezisítě vložené do tunelu. Funguje to tak, že se routuje nikoli na cílovou síť ( co má stejný rozsah) ale na nadefinovanou "mezisíť" ( v každém směru jinou ) a ta se namapuje v daném směru pomocí NATu ( třeba 1:1) na koncovou síť. Znamená to ovšem, že se místo IP adresy reálného cílového počítače musí volat IP adresa z té mezisítě, která je na cílovou síť překládána NATem. Obecně tohle jde použít, ale prakticky nic moc, není jednodušší přeadresovat jednu z těch sítí a použít VPN tak, jak to pánbu mínil ?