www.zeroshell.net

[morellik]

Il mio problema e' il seguente. Ho delle macchine Linux su rete pubblica con iptables impostato su ogni macchina che per permette l'accesso via SSH solo alla rete di appartenenza.

Vorrei mettere su uno ZS che facesse da VPN, in modo tale da permettere a utenti fuori sede di potersi collegare via SSH alle suddette macchine come fossero nella medesima rete.

La macchina ZS e' nella stessa rete delle macchine da raggiungere.

E' possibile?

[redfive]

Certo, (da un altra interfaccia) crei un bridge, es BRIDGE00, che ha come membri la ETHxx e la VPN99, ed assegni l'ip al bridge.
Ma .... non sarebbe piu'semplice raggiungere ciò che devi in L3 ? Le regole iptables puoi anche crearle direttamente su ZS ....
ciao

[morellik]

[redfive]

Scusa, intendevo di creare il bridge thra la ETH00 e la VPN99, ma lavorare da un altra interfaccia, altrimenti ti 'tagli' fuori.
Con le impostazioni di default, la VPN assegna gli indirizzi della rete 192.168.250.0/24, non potresti creare delle regole per permettere a tale rete di raggiungere, via SSH, ciò che devi ?
ciao

[morellik]

[morellik]

Dopo aver letto altra documentazione mi par di capire che creando il BRIDGE00 si perdono gli indirizzi della ETH01 e della VPN99, corretto?

Quindi in gioco rimarrebbero il BRIDGE00 con il 192.168.1.1, il pacchetto di indirizzi assegnati ai vari client e la ETH00 con l'indirizzo pubblico.

A questo punto che succede? Il client arriva via ETH00, passa libero via BRIDGE, si becca un IP e riesce "nattato" sempre via ETH00?

[tiger]

In bridge puoi anche impostate più ip su interfaccia creata.

[redfive]

Perdonami, ma ... non è che ho ben capito la topologia attuale
Comunque, a grandi linee ... la VPN di default, forza il redirect-gateway, in pratica tutto il traffico dei clients, una volta connessi in VPN, passa da ZS.
Quindi, una volta collegati, anche per raggiungere un ip pubblico, passano da ZS, che natta poi i pacchetti in uscita con l'IP della sua interfaccia wan (ETH00 ?), le macchine risponderanno a tale indirizzo, e ZS inlotrerà i pacchetti alle destinazioni (i VPN clients).
Detto, in poche parole ...
ciao