форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[Проследить за развитием треда]

"Как бы инкапсулировать GRE?"

Сообщение от lamer (??) on 12-Окт-07, 02:42

Доброго времени суток! Есть следующая структура сети: (мой комп, Linux) ----- (шлюз между двумя локальными сетями) ----- (шлюз в интернет - тоже мой комп, Linux) ----- (Интернет) Ранее я подключался к шлюзу в Интернет по VPN. Теперь один нехороший человек на шлюзе между локальными сетями заблочил GRE. Возникает вопрос - как можно наименее геморройно обернуть GRE чтобы он таки дошел до шлюза в инет? Или может есть другой способ полноценного без использования GRE/VPN?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "Как бы инкапсулировать GRE?"

Сообщение от ilia kuliev on 12-Окт-07, 12:43

>[оверквотинг удален] > >(мой комп, Linux) ----- (шлюз между двумя локальными сетями) ----- (шлюз в >интернет - тоже мой комп, Linux) ----- (Интернет) > >Ранее я подключался к шлюзу в Интернет по VPN. Теперь один нехороший >человек на шлюзе между локальными сетями заблочил GRE. Возникает вопрос - >как можно наименее геморройно обернуть GRE чтобы он таки дошел до >шлюза в инет? > >Или может есть другой способ полноценного без использования GRE/VPN? GRE можно инкапсулировать во что угодно, хоть в IP (IP-in-IP tunnel), но зачем такие сложности? Если какой-то mудак блокирует GRE, перейдите на IPSec или OpenVPN, да мало ли других альтернатив?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	2. "Как бы инкапсулировать GRE?"
	Сообщение от lamer (??) on 12-Окт-07, 15:46
	>GRE можно инкапсулировать во что угодно, хоть в IP (IP-in-IP tunnel), но >зачем такие сложности? Если какой-то mудак блокирует GRE, перейдите на IPSec >или OpenVPN, да мало ли других альтернатив? Пробовали действовать методом настройки интерфейса tunl1 (ip over ip), не помогает, то ли дело в том, что между нами шлюз, то ли, что и этот протокол получилось заблочить. Попробую IPSec, спасибо!
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	3. "Как бы инкапсулировать GRE?"
	Сообщение от ilia kuliev on 12-Окт-07, 19:37
	>>GRE можно инкапсулировать во что угодно, хоть в IP (IP-in-IP tunnel), но >>зачем такие сложности? Если какой-то mудак блокирует GRE, перейдите на IPSec >>или OpenVPN, да мало ли других альтернатив? > >Пробовали действовать методом настройки интерфейса tunl1 (ip over ip), не помогает, то >ли дело в том, что между нами шлюз, то ли, что >и этот протокол получилось заблочить. > >Попробую IPSec, спасибо! Может оказаться так, что заблокировано вообще все кроме UDP и TCP. Да, приходилось сталкиваться и с такими экземплярами супер-пупер-админов. Тогда единственный разумный вариант - OpenVPN, он инкапсулирует в UDP или TCP, в зависимости от настроек.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]