Dotaz: VPN a adresa

[Milan Uhrák]

Dobrý den.

Asi to není proveditelné, ale zeptám se :

Klient, který je na měnící se adrese (neveřejná IP), by se rád připojil k PC ( modem kterého je na stálé veřejné adrese a z nějž je pár portů přesměrováno na toto PC a pro místní síť dělá DHCP ). Lze provést pomocí VPN, které rozchodím na tomto PC, že klientovi bude přidělena adresa v síti cílové LAN, nebo to musím nějak zvlášť tunelovat, nebo tak ?

Vlastně se jedná o scénář "road warrior", ale přes VPN bych potřeboval přidělit klientovi adresu z rozsahu LAN cílového stroje (serveru).

Server má opensuse leap 15 a klient windows 10.

Zkuste odpovědi formulovat jak pro dítě, protože v sítích dost plavu. Děkuji za nasměrování.

M.

---

---

Odpovědi

Jde to. Pomocí IPsec VPN, kterou vytvoříš mezi Strongswan na linuxu a nativním klientem ve Windows. Road warior může mít IP adresu z lokální sítě.

[Jendа]

A klient má využívat služby v cílové LAN, nebo jenom na tom jednom počítači?

Osobně na to používám OpenVPN a nedávno se to tu řešilo. To s tou cílovou LAN je trochu opruz a vyžaduje buď NAT, nebo přidat routu na routeru, nebo TAP mód VPN, nebo přidat routu na všechny počítače na které klient leze (vyber si které z uvedeného je pro tvůj scénář nejjednodušší).

[Milan Uhrák]

Omlouvám se za pozdní reakci ...

klient využije pouze jednu službu na serveru ( port neznám) , ne celou podsíť, adresu muže mít i statickou.

M

[Jendа]

Tak to je dost jednoduché, ne? Spustíš tam OpenVPN server, klient se k němu připojí, a pak prostě přistupuje na IP adresu VPN serveru. To by mě nikdy nenapadlo říct že Asi to není proveditelné, k čemu jinému by pak už VPNky byly .