In article <1fdvjkg.v74xfe1b6vhuoN%spam@reippuert.dk>, Morten Reippuert wrote:
> Hej
>
> Hjemme har vi en ADSL forbindelse, som deles mellem tre maskiner af min
> airport router, hvilket normalt fungerer tilfredsstillende.
hmm, hvis du sætter en extra router op så kunne du have VPN boks og
airport siddende ved siden af hinanden.
> Problemet er blot at der også er en VPN box, og når VPN forbindelsen
> skal bruges, er vi pt. nød til koble direkte på ADSL/VPN'en - dvs. at de
> to øvrige maskiner mister netforbindelsen, samt at der ikke kan kobles
> trådløst på VPN'en
Hvorfor kan airport routeren ikke kobles til VPN boksen, som kobles til
ADSL boksen ? Husk at airport har _DÅRLIG_ sikkerhed, så egentlig burde
du køre et VPN oven på din VPN thingy. (det burde være lige meget om
din VPN router kan det eller ej, bare dine computere kan)
> Jeg ved ikke hvordan VPN fungerer <enligthen me>, men jeg formoder at
> der er tale om en slags tunneling(??), svarende til hvad der kan lade
> sig gøre med ssh.
det er der henad, men kan mere, da det er fuld iptunneling.
En ip pakke ser således ud:
<ip header><ip data>
Oven på ip, i <data> delen kører normalt tcp, udp, eller icmp.
Det ser så således ud:
<ip header><<tcp header><tcp data>>
<ip header><<udp header><udp data>>
<ip header><<icmp header><icmp data>>
Når du så kører VPN, så alt efter hvilken slags VPN så er data feltet bare
endnu en ip pakke. Fx.
<ip header><<udp header><<VPN ip header><VPN data>>>
hvor VPN data så er en ip pakke der forwardes. Det er usmart at køre
tcp oven på tcp, da begge lag af tcp kan foretage retransmissioner.
Det kan betyde unødvendige retransmissioner, hvis begge, og det vil
de gøre, foretager retransmissioner. Resultat, en langsom forbindelse.
Ud over bare at være pakket ind i andre ip pakker kan pakkerne være
krypteret.
Der er flere ret udbredte teknologier:
CIPE - pakker alt ned i udp pakker, kan konfigureres til at være
lige glad med den ene endes IP.
Linux + windows software findes, er vist under GPL.
IPSEC - stammer fra IPv6, industri standart, findes vel til
flest platforme.
microsoft VPN - usikkert, krypteringen brydes let, sandsynligvis
ret udbredt pga. af microsofts dominans.
PPP over en ssh tunnel - dårligste løsning, da det sender tcp over tcp.
> Hvis min formodning holder stik, må det være problemfrit at forwarde de
> relavante porte på Airport routeren, så de to øvrige maskine kan være
> online, mens den første er koblet på VPN'en. Spørgsmålet er blot hvilke
> porte der skal forwardes?
Tja, hvis din VPN boks bare kan klare mere end 1 maskine, evt.
kan den give din workstation VPN adgang, og almindelig NAT adgang
for din airport router.
JonB
--
Jeg har nogle meninger, blandt andet: "post i den rigtige gruppe",
"klip unødig text væk", "svar nedenunder", "skriv korrekt subject"
"ingen krydspost". Se
http://usenet.dk/netikette/citatteknik.html