czy da sie postawic VPN

[mkapi]

Mam pytanie czy na ubuntu da sie postawic vpn server ?
Oraz ilu uzytkownikow moglo by sie do niego laczyc?

[MrRobby]

Można postawić. Raczej ograniczeń nie ma. To nie M$. Ile ci maszyna i łącze pociągnie

[mkapi]

Dzieki.
czy możesz mi napisać gdzie znajdę jakieś informację na ten temat ?

[sibul]

Dzieki.
czy możesz mi napisać gdzie znajdę jakieś informację na ten temat ?

gugli to używać nie uczyli?
Tutaj zobacz: KLIK

[mkapi]

No tak. Źle zadałem pytanie
Czy ma ktoś jakiegoś manula
lub po wpisaniu man vpn będzie coś po polsku ?

[mkapi]

Witam
Mam jeszcze pytanie do Panów .
Mianowicie mam jeszcze taki problem odnośnie serwera VPN
Mianowicie postawiłem ten VPN i działa narazie ok.
Lecz mam pewien problem.

Serwer VPN ma adres 10.0.0.1
Adres IP Komputera to 80.88.88.80 (przykładowy) eth0
no i jest siec lokalna na drugiej karcie cieciowej eth1 z początkiem adresów 192.168.0.1
Dalej komputer w cieci LAN ma adres 192.168.0.11
I tu mam problem

Gdy z domu podtaczam się Windowsem z połączenie jest ok.
Pingi idą na 10.0.0.1 OK
lecz na adres 192.168.0.11 nie chcą iść

Moja tablica rutingu w Windows wygląda tak :
Aktywne trasy:
Miejsce docelowe w sieci Maska sieci Brama Interfejs Metryka
0.0.0.0 0.0.0.0 192.168.0.1 192.168.0.21 40
10.0.0.0 255.0.0.0 10.0.0.1 10.0.0.234 31
10.0.0.234 255.255.255.255 On-link 10.0.0.234 286
80.88.88.80 255.255.255.255 192.168.0.1 192.168.0.21 41
127.0.0.0 255.0.0.0 On-link 127.0.0.1 306
127.0.0.1 255.255.255.255 On-link 127.0.0.1 306
127.255.255.255 255.255.255.255 On-link 127.0.0.1 306
192.168.0.21 255.255.255.255 On-link 192.168.0.21 296
192.168.0.255 255.255.255.255 On-link 192.168.0.21 296
224.0.0.0 240.0.0.0 On-link 127.0.0.1 306
224.0.0.0 240.0.0.0 On-link 192.168.0.21 296
255.255.255.255 255.255.255.255 On-link 127.0.0.1 306
255.255.255.255 255.255.255.255 On-link 192.168.0.21 296
255.255.255.255 255.255.255.255 On-link 10.0.0.234 286


Dopiero jak dodam
route add 192.168.0.0 mask 255.255.255.0 10.0.0.1

Wtedy pingi z moje komputera dochodzą na adres 192.168.0.11

jak mam to rozwiązać najlepiej
Zmienić adresacje VPN w pliku /etc/pptpd.conf
adresacje żeby zaczynał od 192.168.0.234-238
Sam nie wiem Proszę o doradzenie

[atsuki]

adres 192.168.0.11 jest adresem w twojej sieci lokalnej, jak chcesz sie na niego polaczyc, musisz ustawic przekierowanie portow z routera (na ktorym jest zewnetrzne ip - widziane z sieci) ewentualnie, musisz poprosic administratora swojej sieci o to.

ale nie rozumiem problemu.. w czym go masz? korzystajac z VPN uzywac innego zakresu portów, ot..

[mkapi]

adres 192.168.0.11 jest w sieci w której serwerem jest UBUNTU z adresem
eth0 80.88.88.80

eth1 192.168.0.1

natomiast w mojej sieci w domu mam ruter i moj komputer ma adres 192.168.0.23 w sieci lokalnej a jako klient otrzymuje adres 10.0.0.234

Problemem jest to ze jak bez dodania tej trasy add route 192.168.0.0 mask 255.255.255.0 10.0.0.1 z domu nie moge podlaczyc sie z serwerem z adresem 192.168.0.11
NO i czy da sie ominąć to jakoś

[atsuki]

jejku.. w czym masz problem?

192.168.0.0-192.168.255.255 sa adresami sieci lokalnej i nie są one dostępne z zewnątrz. W intranecie -tak, w internecie nie. Poczytaj o klasach ip. W żaden sposób nie połączysz się z 192.168.0.11 z zewnątrz, dlatego że takich adresów są miliony, jak nie miliardy.. aby połaćzyć się do twojej wewnętrznej sieci musisz łączyć się korzystając z twojego publicznego IP. I potem przez routing - ruter, iptables whatever. przekierować do odpowiedniego adresu w sieci lokalnej.

i zdecyduj się, czy serwer na ktorym jest ubuntu ma 192.168.0.11 czy 192.168.0.1 - czyli robi za bramę.

Jeżeli łaczysz się z sieci wewnetrznej, do wewnetrznej, czyli i ty i serwer sa w sieci lokalnej, nie ma problemu z polaczeniem sie z danym numerem ip. jak nie mozesz sie polaczyc, sprawdz logi na kliencie i serwerze, sprawdz firewall, czy moze juz cos nie korzysta z tego portu etc.

A w sumie piszesz tak, że nie wiem, co chcesz zrobić...

[mkapi]

OK, może za szybko to wszystko napisałem .
Rozpisze od początku

siec pierwsza

Jest na niej postawiony jako komputer serwer UBUNTU.
który ma adres od neostrady 80.88.88.80 na karcie sieciowej eth0

udostępnia on internet w puli adresów (ale nie ma włączonego dhcp)
i jeden z komputerów do którego programu chce mieć dostęp ma adres 192.168.0.11

natomiast u mnie w domu mam internet od uslugodawcy i posiadam ruter ktory przydziela mi po dhcp adres 192.160.0.23

łącze sie z VPN pptp UBUNTU bez problemu
Problemem jest tylko to ze musze dodwac trase recznie po nawiazaniu polaczenia
np:
łącze sie serwerem VPN (UBUNTU) z domu i otrzymuje adres 10.0.0.234
puszczam ping na 10.0.0.1 idzie ok
Natomiast puszczam ping na 192.168.0.11 - brak odpowiedzi
wtedy dodaje trase u mnie na kompie w domu
route add 192.168.0.0 mask 255.255.255.0 10.0.0.1
i znowu puszczam ping na 192.168.0.11 i pingi dochodzą bez problemu

Moim problem jest to ze nie chce za każdym razem dodawać ręcznie trasy "route add 192.168.0.0 mask 255.255.255.0 10.0.0.1 "
Czy da się to zrobić żeby to było w pełni automatycznie

[atsuki]

huh, komplikujesz sobie życie.. najprawdopodobniej nie potrzebujesz w ogóle VPN, VPN się przydaje, jeżeli korzystasz z różnych sieci i łączysz się do konkretnej lokalizacji.

To co musisz zrobić, to:
na ubuntu, w iptables, przekieruj port z którego będziesz korzystał do tego komputera, z którego chcesz skorzystać, jaki port jest wymagany? Jak będziesz się z nim łączyć, korzystasz z adresu neo, resztą zajmuje się już ten komputer, do którego się łączysz.

I użyj wyobraźni, jak pingujesz 192.168.0.11 pingujesz ten numer w sieci lokalnej, czyli twojej... nie dziwito, że zero odpowiedzi -_-. Dopiero jak dodasz trasę, twój komputer próbuje lokalizacji spoza twojej sieci. ehh.. możesz jeszcze na stałe w /etc/hosts wpisać przekierowanie z lokalnego ip na te z vpn.. choć to bez sensu ><