Vpn на сервере (vpn для двух компов в домашней сети)

[-IRON-]

Приветствую.
Дома 3 компьютера, из них один подключен к сети "Корбина телеком". Тариф лимитированный. Интернет через VPN.
Из этого самого компьютера планирую сделать сервер. Остальные 2-клиенты. С локалкой проблем нет, iptables решает. А вот с vpn сложнее.
Нужно:
1) Чтобы интернет работал одновременно на каждом из компов домашней сети, подключенных к серверу, независимо от того, подключен ли при этом инет к другому компу. Иначе говоря, требуется полная независимость компьютеров: И чтобы одновременно могли серфить, и по отдельности.
2) Чтобы сервер поднимал VPN по запросу одного из клиентов и затем по команде отсоединялся от VPN сервера корбины. Кроме того, нужно, чтобы если оба компьютера сидят в инете, и один отключается, чтобы у другого не пропадал инет. Если отключается и другой-только в этом случае сервер должен разорвать соединение. С удовольствием оставил бы инет включенным постоянно, но тариф не позволяет, да и активность гораздо удобнее будет отслеживать на сервере статистики.

И еще вопрос №3. Конфиг сервера: Pentium 433Mhz, 256 мб ОЗУ. Предполагаемая ось: Дебиан. Можно ли на этом компе поднять локальные ресурсы, такие как например форум, зеркало обновлений Дебиана, IRC?

P.S: Извиняюсь если непонятно написал... Если что-перепишу.

[KiWi]

Для начала надо определиться -- что такое по запросу.
Если подключение происходит довольно быстро, то см. в сторону demand&idle в конфиге pppd.

P.S.: перепрошитый asus с процом в 262.96 BogoMIPS спокойно держит 3 pppd и cups(ну, и вспомогательные сервисы, необходимые для работы(dhcp, dns...)), так что всё зависит от того, насколько будет урезана ось... Хотя зеркало обновлений, скорее всего, выдержит, насчет форума и irc -- зависит от количества пользователей/движка форума и тп.

[-IRON-]

Для начала надо определиться -- что такое по запросу.
Если подключение происходит довольно быстро, то см. в сторону demand&idle в конфиге pppd.

по запросу-чтобы можно было поднять vpn, кликнув по скрипту или ярлычку в Винде хр, которая стоит на клиентской машине. Также чтобы можно было поднимать vpn с клиентского компа под Дебианом.
Подключение впн в винде занимает 3-5 сек. Имхо быстро.

P.S: по поводу движков форума-знаю, что немного оффтоп, но:
Посещаемость- 2-5 сотни юзеров в сутки. Зеркало обновлений-я думаю, что качать с него будут ооочень немного. 2-4 юзера в неделю.
Планирую заюзать бесплатные движки. Какие посоветуете? Phpbb? SMF? Надо чтобы и функционал был, и всякие надстройки были, типа галереи или чата, и чтобы и проц не сильно грузил

[KiWi]

Для начала надо определиться -- что такое по запросу.
Если подключение происходит довольно быстро, то см. в сторону demand&idle в конфиге pppd.

по запросу-чтобы можно было поднять vpn, кликнув по скрипту или ярлычку в Винде хр, которая стоит на клиентской машине. Также чтобы можно было поднимать vpn с клиентского компа под Дебианом.
Подключение впн в винде занимает 3-5 сек. Имхо быстро.

Тогда demand&idle, ИМХО, самое оптимальное -- и поднимет само, и отключит, когда все перестанут использовать. Правда, будут проблемы, если захочется держать соединение принудительно выключенным. :-)

P.S.: это уже точно не сюда.

[-IRON-]

Тогда demand&idle, ИМХО, самое оптимальное

Спасибо!!! Буду штудировать маны.

[-IRON-]

Копаюсь в поисковике, пока ничего путного не могу найти... Может, подкинете статейку-мануал или хотя бы подходящий запрос поиска?

[KiWi]

Копаюсь в поисковике, пока ничего путного не могу найти... Может, подкинете статейку-мануал или хотя бы подходящий запрос поиска?

demand
idle 600

demand -- устанавливать соединение, если на ppp0 бегут пакетики
idle 600 -- рвать соединение, если пакетиков не было 600 секунд

[-IRON-]

Вынужден апнуть тему.
Требования к серверу написаны выше, т.е:
Роутер, файрвол, веб-сервер для локалки, интернет-шлюз для домашней сети.
Для работы решил попробовать использовать такие Оси, как:
http://www.clarkconnect.com/
eboxplatform.com

Подскажите, как, например, на кларкконнекте настроить VPN с учетом вышесказанного? Можно ли включить доп. пакет в дистрибутив или использовать встроеный?
P.S: встроеный пакет, насколько я понял, работает исключительно для поднятия локального VPN туннеля, но никак не для коннекта с другим VPN сервером. Надеюсь, что ошибаюсь