Hello,

On Thu, Mar 30, 2017 at 11:53:56AM +0200, Zs wrote:
> Hi!
> 
> 
> >>mutassatok utat kérlek, vannak szerte a világon szerverek, amiket
> >>szeretnék egy 192.168-ban látni, meg ők is egymást.
> >>Merre induljak?
> 
> >StrongSwan/OpenSwan/akárhogy hívják https://www.strongswan.org/
> >...
> Ez viszont nem. Ez IPSec, a két megadott pont közötti forgalmat
> titkosítja, de a szerverek nem kapnak új IP-t.

igen, jogos, új IP-t nem kapnak,

> Na jó, ez így nem teljesen igaz. Sőt! Végül is megteheted azt,
> hogy felhúzol egy dummy0 interface-t, amelynek már a 192.168.x.y
> alól osztasz netet, az IPSec-et meg úgy lövöd be, hogy a 192.168.x.y
> net egyes elemeinek a forgalmát titkosítja a valós IP-ket mint
> érkeztetési végpont.

pontosan, én általában két hálózatot kötök így össze, de
valamilyen virtuális interface segítségével megoldható.

> De egyrészt itt nem az IPSec miatt kap
> új IP-t a szerver,

de az - ahogy írtad is - pótolható.


a.
_________________________________________________
linux lista      -      linux@mlf.linux.rulez.org
http://mlf.linux.rulez.org/mailman/listinfo/linux

válasz