Заметки про Linux Уроки Gimp о технологическом неравноправии Национально политические проблемы и вопросы Программирование

Объединение двух сетей через VPN

Появилась такая простая задача объеденить две сети: домашнюю и рабочую

дома: нужные репозитории, подборка аудиокниг на nfs, быстрый и дешёвый интернет, а на работе: работа, принтеры, доступ к рабочим столам сотрудников, файлопомойка и прочее. В общем это весьма удобно

Так как на работе и дома я использую только Linux и у нас общая сеть через провайдера РТелеком решил не заморачивать с сертификатами OpenVPN и сделал просто, через pptpd vpn. Домашний сервер будет сервером vpn, рабочий сервер клиентом. В обоих сетях есть собственные dns зоны и раздача адресов происходит через DHCP с привязкой имени к mac адресу. Вот такая у меня получилась картинка

Выглядит довольно сложно и страшно, но на самом деле всё просто. Для наглядность настройки клиента и сервера буду использовать таблицу

настройка маршрутизаторов для объединения сетей через VPN
клиент	сервер
# установка VPN клиента apt-get install pptp-linux	# установка VPN сервера apt-get install pptpd
# файл интерфейса, только указать адрес свого vpn сервера, обратите внимание на PPTP(региср), эта метка затем используется при выборе учётной записи cat /etc/ppp/peers/vpn pty "pptp ffsdmad.homelinux.org --nolaunchpppd" remotename PPTP file /etc/ppp/options.pptp.vpn ipparam vpn	# файл настроек VPN сервера, тут можно указать свой адрес сети cat /etc/pptpd.conf option /etc/ppp/pptpd-options logwtmp localip 192.168.100.1 remoteip 192.168.100.2-255
#настройки интерфейса, user заменить на имя своего юзера записанного в /etc/ppp/chap-secrets cat /etc/ppp/options.pptp.vpn lock noauth refuse-eap refuse-chap refuse-mschap require-mppe-128 user user mtu 1452 mru 1452 noipdefault	# настройки VPN сервера, здесь включеные все протоколы шифрования, подключаться можно даже с винды, но отключено сжатие, опять же следует обрати внимание на PPTPD, этот ключ используется для отбора учётных записей /etc/ppp/pptpd-options-myvpn name PPTPD refuse-pap refuse-chap refuse-mschap require-mschap-v2 require-mppe-128 proxyarp nodefaultroute lock nobsdcomp
cat /etc/ppp/chap-secrets "user" PPTP "password" "*"	cat /etc/ppp/chap-secrets "user" PPTPD "password" 192.168.100.0/24
# подключение к VPN серверу pon vpn	# запуск VPN сервера /etc/init.d/pptpd restart
Для проверки соединения смотрим вывод ifconfig, должны появится новые ppp[0-9] интерфейсы ppp у сервера должен иметь адрес 192.168.100.1, а у клиента скорее всего 192.168.100.2 пропингуем адреса из другой сети
ping -c1 -q 192.168.100.1 && echo Ok ping -c1 -q 192.168.80.76 \|\| echo No	ping -c1 -q 192.168.100.2 && echo Ok ping -c1 -q 192.168.0.78 \|\| echo No
Видим, что связь появилась, но пока в пределах тунеля Теперь проверить и включить маршрутизацию на обоих компьютерах sysctl net.ipv4.conf.all.forwarding=1 и прописать маршруты
тут мы заставляем ядро пересылать пакеты для сети 192.168.80.0/24 через 192.168.100.2 route add -net 192.168.80.0/24 gw 192.168.100.2	тут мы заставляем ядро пересылать пакеты для сети 192.168.0.0/24 через 192.168.100.1 route add -net 192.168.0.0/24 gw 192.168.100.1
ping -c1 -q 192.168.80.76 && echo Yes \|\| echo No ping -c1 -q 192.168.80.77 && echo Yes \|\| echo No	ping -c1 -q 192.168.0.77 && echo Yes \|\| echo No ping -c1 -q 192.168.0.76 && echo Yes \|\| echo No

Вот вроде бы и всё. Настроив такой VPN сервер можно создавать новые учётные записи и давать знакомым защищённый доступ в свою сеть, думаю найдётся очень много задач которые удобнее решать без применения систем контроля версий и ftp доступа. По крайней мере я собираюсь таким образом подключать к себе знакомых с ADSL, чтобы иметь возможность подключаться к их рабочим столам

Как всегда за кадром осталось самое интересное: объединение DNS зон, балансировка трафика через два прокси сервера, общие учётные записи и доступ к домашним директориями

ps: стоит отметить, что для подключения к VPN серверу не обязательно использовать IP адрес и покупать доменное имя, можно зарегистировать бесплатный домен например в http://www.dyndns.com/

Как дополнение, вполне вероятна ситуация когда VPN сервер временно стал недоступен клиент и если не принять мер, то клиент не будет автоматически переподключать, чтобы это исправить нужно добавить в /etc/ppp/options.pptp.vpn ещё две опции

persist # включатель переподключения в случае обрывов связи
maxfail 0 # количество попыток переподключения, 0 - бесконечность, попытки происходят постоянно

Для отладки соединения можно добавить опцию

debug dump logfd 2 updetach

либо наблюдать журнальные сообщения вот таким удобным образом

tail -f /var/log/messages
tail -f /var/log/syslog

Для автоматического подключения после перезагрузки нужно добавить в /etc/network/interfaces

iface vpn    inet ppp
    provider vpn

текст недоступен

Кадр из передачи Коварные планы Майкрософт

Один компьютер для двух пользователей на Ubuntu

Касперски пишет или ишет вирусы для Linux

Отправка SMS из консоли, отображение капчи

Патч для программы отправки SMS из консоли, реализации работы через proxy

Продвижение Linux в школах с помощью чиновников

так нас учили поступать с ворами в советских фильмах

А так нас учили поступать с ворами в советских фильмах

Двухпанельный файловой менеджер DoubleCommander, аналог TotalCommander в Linux

Файловый менеджер наутилус и просмотр превью фильмов в ogv

почти двухлетний сын играет в крутого сэма

Фотография сделанно встроенной в EEEPC701 web камерой

Фотография сделанна web камерой Genius Eye 110

MicroSoft LiveCam VX-700 -suks - mega shit

Касперский хочет жрать или территория безопасности

Linux - настоящая территория безопасности

Gentoo - территория настоящей безопасности

Красивый Linux настоящая зона безопасности

Ubuntu 9.04 Jaunty Jackalope и Chromium web brouser

Привязка GPG ключа к контакту в ростере Gajim

Статистика загрузки и использования программ для работы с графикой в Ubuntu

Пароли и ключи шифрования в программе seahorse

Рабочий стол: терминал, браузер и totem в Xmonad

Открытие документов в SoftMaker 2008 или OpenOffice 3.1

Открытие документов в SoftMaker 2008 или OpenOffice

Статистика браузеров на декабрь 2009 года

Статистика браузеров с учётом версий на декабрь 2009 года

Genius iSlim 1322AF хорошая камера для Linux

Пример кадра снятого вебкамерой Age Star S-PC250

Пример кадра снятого камерой Gembird CAM90U

Привет кадра снятого вебкамерой Gembird CAM90U

Привет кадра снятого вебкамерой Genius iSlim 1322AF

Пример кадров снятых вебкамерой Genius iSlim 1322AF

Вебкамера для Linux Icom 7120 удобно крепится на мониторе

Кривой трей дефолтной темы Ubuntu 10.04 LTS

Nautilus не открывает файлы размещённые на smb шаре

Кадр снятый вебкамерой Genius iLook 1321v2

окно изменения прокси сервера системы с крайне не логичным поведением

Не удалось найти примечания к выпуску. Возможно, сервер перегружен.

драйвер к Marvel 88w8335 от Windows XP x64 для Ndisrapper

Установка WiFi карточки Marvel 8335 в ubuntu 12.04

интерфейс управления 3G/4G беспроводной маршрутизатор серии N Модель № TL-MR3020

статистика использовать внешнего интерфейса при участии компьютера в ботнете

другие страницы раздела

комментарии (10)

1 → анонимное сообщение

gre не лучший способ организации туннелей его часто закрывают/не натят провайдеры. попробуйте openvpn

2010-01-12 14:45:06

2 → анонимное сообщение

если linux на обоих машинакх стоит, то не лучше-ли вопользоваться ipsec, гораздо более Ъ способ. И нагружать цпу не будет, в отличние от pptp.

2010-01-12 15:00:37

3 → анонимное сообщение

ну вот, ещё два способа наклевались, замечательнотолько у меня ещё куча задач, например как объединить dns зоны и прокси сервера

2010-01-12 15:17:18

4 → анонимное сообщение

Хм. А через SSH слабО?

2010-01-12 15:46:03

5 → анонимное сообщение

re:А через SSH слабО?я уже намучался запускать через ssh vnc, спасибоssh хорошее решение для быстых и редких вылазок внутрь чужих сетей

2010-01-12 15:48:58

6 → анонимное сообщение

я у себя делал аутентификацию в АД по членству в группе(например vpn), доустановил самбу с винбиндом, подключил к домену, в ppp/options.pptpd дописал строкиplugin winbind.sontlm_auth-helper "/usr/bin/ntlm_auth --require-membership-of=UZPS/vpn --helper-protocol=ntlm-server-1"может кому пригодиться http://daevy.uzps.mh.ru/?p=113

2010-01-20 07:14:16

7 → анонимное сообщение

2010-01-12 14:45:06 если linux на обоих машинакх стоит, то не лучше-ли вопользоваться ipsec, гораздо более Ъ способ. И нагружать цпу не будет, в отличние от pptp.просто гений ) http://en.wikipedia.org/wiki/Ipsecдля организации vpn, наиболее простое/удобное/отказоустойчивое решение всетаки использовать openvpn

2010-01-20 13:44:26

8 → анонимное сообщение

re:А через SSH слабО?легкоpppd persist holdoff 13 idle 65536 connect-delay 39000 noauth nodetach debug pty "ssh -t root@79.132.112.16 "pppd persist idle 65536 noauth 172.168.13.2:172.168.13.1" "

2010-09-18 23:55:35

9 → анонимное сообщение

в iptables нужно разрешить соединения) на обоих машинках)

2011-04-13 12:53:34

10 → анонимное сообщение

И вообще можно и одной подсетью обойтись )

2011-11-22 15:00:57