Freesco, NND, CDN, EOS

Witam
Mam pytanie czy ktos pokieruje moja reka aby zrobic na freesco vpn'y, wszyscy pisza ze jest to banal ale nikt nie podaje jak to zrobil, a biedny lama ma juz mysli destrukcyjne.
Pozdrawiam Krzywy

Mam sąsiada, który namiętnie bałwan jestem z vpn i to łączy się z różnymi firmami (nawet jedna mu dała specjalnego laptopa). Jeżeli chodzi o łączenie się z sieci (gdzie jest freesco) gdzieś w świat na vpn nie ma żadnego problemu.
w logu widuje takie coś:
łączenie (chyba)

rozłączanie:


Nie jeden cwaniaczek (z firmy od laptopa) twierdził, ze to napewno nie zadziała a jednak działa. Jak to wygląda od strony gdy ktoś chce się połączyć z kompem wewnatrz sieci to trzeba poszperać jak to przekierować.

zresztą ściągnołem kiedyś zsieci coś takiego:
http://astron.mine.nu/router/vpntunnel.html
Ale coś ta strona nie działa więc spakowałem i wrzuciłem do mnie.
http://www.bolo.one.pl/pakiety/vpn.rar
Ja z tego nie bałwan jestem bo niepotrzebuje.

_________________
Pozdrowienia
Bolo

Witam
Mam problem user z mojej sieci chce sie łączyc przez vpn totalnie nie wiem jak to zrobic prosze o podpowiedz tak jak dla przeczkolaka freescowego
Pozdrawiam Traktor

Zależy jakie to VPN i co za dostęp ten user chce mieć. Standardowe freesco 0.2.7 ma wkompilowaną obsługę PPTP, jednak IPSEC już nie. Natomiast większość kerneli RaaDaaR'a w początkowej fazie miało wkompilowane IPSEC a PPTP już nie. RaaDaaR zroił dla mnie wersję z obydwoma VPN i jak narazie działa. Jednak sąsiad loguje się z naszej sieci w świat ( nie wiem jak jest w drugą stronę gdy za freesco stoi serwer VPN ). link do tego kernela:

http://bolo.one.pl/pakiety/kernel-pptp+ipsec/

Ponadto z tego co wiem sąsiad musiał zainstalować jakąś łatke na win2000 bo mu pewne usługi pezes IPSEC firmy nokia nie działały. Dodatkowo gdzieś doczytałem, że trzeba zastosować takie wpisy ale nie testowałem czy coś dają ( bo działa tak jak mam):

/sbin/ipportfw -A -t TWÓJIPZEWNĘTRZNY/1723 -R IPKOLEGI/1723
/sbin/ipportfw -A -u TWÓJIPZEWNĘTRZNY/500 -R IPKOLEGI/500
/sbin/ipportfw -A -u TWÓJIPZEWNĘTRZNY/2746 -R IPKOLEGI/2746
/sbin/ipportfw -A -t TWÓJIPZEWNĘTRZNY/2746 -R IPKOLEGI/2746
/sbin/ipfwd --masq IPKOLEGI 47 &
/sbin/ipfwd --masq IPKOLEGI 50 &

Oczywiście zmienne:
IPKOLEGI - IP wewnętrzny gościa który chce mieć vpn
TWÓJIPZEWNĘTRZNY - IP modemu

Moge tyle poradzić bo nic więcej nie wiem

_________________
Pozdrowienia
Bolo

Może to coś pomoże:

http://dingetje.homeip.net/howto/VPN/index.php

Mam zamiar pobawić się tym, ale brak czasu, poki co. Jeżeli się komuś uda..., czekam na wieści

Pozdrawiam

Albo czegoś nie zrozumiałem, albo ten w/w opisł jest jak zrobić własny vpn tunel pomiędzy np. dwoma odległymi oddziałami firmy i to na stałe. Jednak w moim przypadku sąsiad łączy się ze swoją firmą i ma do tego specjalny klucz, tzn zmienia sięon co 30 sekund (jest to w formie grubej karty kredytowej z wyświetlaczem) A opis dingejte proponuje zestawienie własnego vpn i generowanie klucza za pomocą freesco. Z tego co zdązyłem się zoriętować to np. vpn firmy Nokia obsługuje możliwość NAT od strony osoby wdzwaniającej się, jednak muszą być zachowane pewne warunki - otworzenie pewnych portów we freesco od strony ppp0 i dalsze forwardowanie do wskazanego IP. Chyba że mówimy o różnych sprawach bo moim zdaniem to Dingetje proponuje serwer vpn na freesco. (ale może się myle.

_________________
Pozdrowienia
Bolo

Dobrze zrozumiałes. Dingetje opisuje jak stworzyć stały tunel pomiędzy dwoma serwerami vpn na freesco. Oto chyba się krzywy pytał.

Nie znam rozwiązań firmy Nokia. Z tego co wiem vpn to okreslenie Virtualnej Sieci Prywatnej, więc sposoby realizacji mogą być chyba różne.

Pozdrawiam

Teraz to chyba się wszystko wyjaśniło. Jednak Traktor pytał o rozwiązanie z którego ja korzystam. Spawa jest jasna jak ktoś chce serwer VPN to musi poczytać strone Dingetje

_________________
Pozdrowienia
Bolo

wrzucilem te jadro kernel-pptp+ipsec ale mam problem przy starcie wywala ze nie mam coprocesora mozna to jakos ominac?

Zapomniałem dodać, że to jądro jest pzeznaczone dla kompów klasy pentium wzwyż. Należy również usunąc wpisy no-387 i nohlt z pliku router.bat. Szczegółowa instrukcja znajduje się:
http://bolo.one.pl/pakiety/kernel-pptp+ ... _first.txt
napisany przez RaaDaaR'a.

_________________
Pozdrowienia
Bolo

a moglbys zrobic cos na AMD czy Celerona?

Powinno działać. Miałem na myśli nie mniej niż stare pentium czyli 486 i mniej . A jądra kompiluje RaaDaaR nie ja

_________________
Pozdrowienia
Bolo

Witam mam ponownie problem z vpn
Goscio z sieci znowu nie moze sie polaczyc
mam takie logi -
Dec 27 23:10:12 - kernel: MASQ: failed TCP/UDP checksum from 213.25.145.229!
Dec 27 23:10:50 - last message repeated 5 times
Prosze o podpowiedz
Pozdrawiam Traktor