URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 66794
[ Назад ]

Исходное сообщение
"Россия: VPN клиент -> Германия: FreeBSD -> Швеция: VPN серве..."

Отправлено Dimast , 07-Июн-06 12:10 
Здравствуйте! Очень нужна Ваша помощь.
Голову сломал не могу понять как настроить, чтобы VPN клиент в России соединялся к VPN серверу в Швеции, через мой FreeBSD сервер в Германии. Нужно сделать так, что-бы VPN сервер думал, что к нему подключаются из Германии, а не из России. Буду очень признателен за доступное решение.

Содержание

Сообщения в этом обсуждении
"Россия: VPN клиент -> Германия: FreeBSD -> Швеция: VPN серве..."
Отправлено Kartuz , 07-Июн-06 13:11 
>Здравствуйте! Очень нужна Ваша помощь.
>Голову сломал не могу понять как настроить, чтобы VPN клиент в России
>соединялся к VPN серверу в Швеции, через мой FreeBSD сервер в
>Германии. Нужно сделать так, что-бы VPN сервер думал, что к нему
>подключаются из Германии, а не из России. Буду очень признателен за
>доступное решение.
Могу предложить такую схему.
Россия-vpnclient -> Германия vpnserver-> Германия nat -> Германия vpnclient -> Швеция vpnserver



"Россия: VPN клиент -> Германия: FreeBSD -> Швеция: VPN серве..."
Отправлено Dimast , 07-Июн-06 13:18 
А никакого варианта через порт форвардинг или что либо подобное? Просто не факт что получится поднять впн сессию между фрей и чужим VPN серваком.

"Россия: VPN клиент -> Германия: FreeBSD -> Швеция: VPN серве..."
Отправлено Kartuz , 07-Июн-06 13:25 
>А никакого варианта через порт форвардинг или что либо подобное? Просто не
>факт что получится поднять впн сессию между фрей и чужим VPN
>серваком.
Можно и такое сделать.
TCP 1723 (если память не изменяет) и GRE тунель.



"Россия: VPN клиент -> Германия: FreeBSD -> Швеция: VPN серве..."
Отправлено Dimast , 07-Июн-06 14:25 
>>А никакого варианта через порт форвардинг или что либо подобное? Просто не
>>факт что получится поднять впн сессию между фрей и чужим VPN
>>серваком.
>Можно и такое сделать.
>TCP 1723 (если память не изменяет) и GRE тунель.

А можно поподробней? У меня на фрюхе в Германии три интерфейса:
rl0: Внешний IP адрес
rl1: Внешний IP адрес
rl2: Внутренняя сеть

Провайдер один. Достучаца до сервера я могу и по первому и по второму IP адресу. Они в одной подсети.