VPN med publika IP-adresser till klienterna

[Zeek]

Hej alla,

Tänkte höra om någon har satt upp en VPN tunnel som delar ut publika fasta IPadresser till klienterna.

Har ett litet /27 nät som jag tänkte använda för detta, men av någon konstig anledning lyckas jag inte. Så frågan är enkel: någon som har en färdig konfiguration att dela med sig?

Har googlat runt men inte lyckats hitta något. Tänkte att en vanlig konfiguration med interna IP-adresser skulle fungera, d.v.s bara byta ut dessa adresser mot publika och även se till så det har rätt nätmask och gw. Men så enkelt verkar det inte vara.

Ser fram emot svar. Om inte annat, trevlig helg.

[onkelborg]

Tryck på "Magisk VPN-knapp" tre gånger så löser det alla dina problem

(Det var en liten hint, vad är det för operativsystem t.ex? )

[GunnarD]

Hur är din miljö uppsatt?

Är det att klienter bakom en brandvägg skall få "riktiga" adresser eller är det klienter på "Internet" som skall köra VPN in bakom brandväggen?

Är det det första så räcker det kanske att köra riktigt NAT så att du knyter en publik adress mot en intern adress.

[Zeek]

Tryck på "Magisk VPN-knapp" tre gånger så löser det alla dina problem

(Det var en liten hint, vad är det för operativsystem t.ex? )

VPN servern är en Linux server, och klienterna är blandade, mac, linux, windows.

[Zeek]

Hur är din miljö uppsatt?

Är det att klienter bakom en brandvägg skall få "riktiga" adresser eller är det klienter på "Internet" som skall köra VPN in bakom brandväggen?

Är det det första så räcker det kanske att köra riktigt NAT så att du knyter en publik adress mot en intern adress.

VPN Server (publik IP /27) <---> Klient (1 st Publik IP från VPNserverns /27 nät )
Inga brandväggar. Vill inte köra NAT, utan målet är att dessa klienter ska få publika IP-adresser.
D.v.s VPN klienten ansluter mot servern, och på så vis kommer in i samma nät som VPN-servern. Därefter tycker jag att det borde räcka att sätta klientens default gw till VPN-serverns IP, samt aktivera IP forward (/proc/sys/net/ipv4/ip_forward).

Tänker jag fel, eller har jag missat något?

[GunnarD]

Det borde fungera, något att titta på är OpenVPN ex. http://openvpn.net/index.php/open-so...-bridging.html som ser ut att vara det du är ute efter.

[Zeek]

jo, har sett den, och mycket annat. men är fortfarande fast.
Har kommit så lång att det "fungerar lite". Kommer åt publika IP-adresserna, dock så vägrar VPN-servern(gw) skicka vidare trafiken. Har dock aktiverat ip forward, men fortfarande något som är galet.