Расшаривание сети (дать доступ из инета в локалку)

Обсуждение настройки и работы сервисов, резервирования, сетевых настроек и вопросов безопасности ОС для молодых и начинающих системных администраторов.

Модераторы: SLEDopit, Модераторы разделов

Namolem
Сообщения: 2

Расшаривание сети

Сообщение Namolem »

Доброго времени суток.
Есть комп, подключенный к роутеру, ОС = Ubuntu 9.04
адрес роутера 192.168.1.1
адрес компа внутри 192.168.1.3

роутер подключен к провайдеру через 2 PPPoE соединения: локальная сеть 10.0.0.0/255.0.0.0 и интернет
в нем прописан маршрут для сети 10.0.0.0 на соответствующий интерфейс и маршрут к инету для всего остального
интернет айпи белый, динамический, доменное имя постоянное

также есть комп в другом городе
Как сделать доступ 2 компьютеру в локальную сеть 10.0.0.0 ?
Спасибо сказали:
Аватара пользователя
Nigga
Сообщения: 160
ОС: Debian GNU/Linux

Re: Расшаривание сети

Сообщение Nigga »

wazzup Dog?
Спасибо сказали:
Аватара пользователя
serzh-z
Бывший модератор
Сообщения: 8259
Статус: Маньяк
ОС: Arch, Fedora, Ubuntu

Re: Расшаривание сети

Сообщение serzh-z »

Не уверен, но поскольку имеется внешний статический IP, то предполагаю, что можно настроить маршрутизацию так, чтобы внешние пакеты от второй системы заворачивались на 10.0.0.0, вероятно, что для этого нужно колдовать с настройками роутера, ибо не уверен, что стандартные прошивки позволят так спокойно вручную рулить таблицей маршрутизации. Наверное VPN будет более верным решением.
Спасибо сказали:
Аватара пользователя
Nigga
Сообщения: 160
ОС: Debian GNU/Linux

Re: Расшаривание сети

Сообщение Nigga »

serzh-z писал(а):
18.07.2009 13:17
Наверное VPN будет более верным решением.

как вариант: на второй машине статический маршрут через маршрутизатор к 10/8, а на маршрутизаторе маскарадинг для второй машины, и статический маршрут к ней...
кое как работать будет, но VPN всетаки кошерней.

upd: незаметил что IP динамический, тогда только VPN, роут на DNS то не пропишеш.
wazzup Dog?
Спасибо сказали:
sim1
Сообщения: 155
ОС: GNU,BSD

Re: Расшаривание сети

Сообщение sim1 »

Netgraph или VPN одназначна ....
Netgraph под Linux, вроде , портирован только в качестве коммерческого так что остается VPN.
В том случае, если нужно какой-нибудь определенный порт пробросить то можно ssh - тунелями.
Спасибо сказали: