Comment connecter en toute transparence deux LAN?
Je vais connecter deux LAN d'une manière ou d'une autre, j'imagine une sorte de tunnel VPN entre la passerelle/routeur de chaque côté. Les deux routeurs ont Ubuntu-server 10.04 installé, mais la seule expérience de type VPN que j'ai est de définir la redirection de port TCP à la demande avec ssh, mais je veux que cela fonctionne également pour les clients Windows.
Les deux réseaux sont uniquement connectés via une connexion Internet, et je ne veux pas que mon trafic privé soit exposé (trafic comme la samba).
Alors, comment puis-je faire cela?
Bien que nous ayons des VPN à l'œuvre, nous utilisons généralement la technologie Cisco pour les construire (bien que nous utilisions des machines Linux pour effectuer un routage avancé avant qu'il ne frappe les vrais routeurs) . Je n'ai donc aucune expérience de l'utilisation d'OpenVPN, mais une recherche rapide sur Google donne des didacticiels assez simples. J'ai aimé ce un.
Un VPN est un réseau privé virtuel. Par définition, cela vous protège du trafic. Il fonctionne en chiffrant les paquets lorsqu'ils sont envoyés sur le réseau public entre les passerelles.
Par conséquent, vous n'avez pas à vous soucier de votre trafic. Il est protégé lors du passage dans le tunnel.
Si vous souhaitez empêcher un certain trafic de traverser le tunnel, vous pouvez le faire en configurant un pare-feu (ou en configurant les iptables de la manière appropriée) de sorte que ce trafic particulier ne soit pas acheminé via l'interface vpn.
Vous pouvez configurer cela en utilisant openvpn comme fourni dans les référentiels Ubuntu.
Je ne sais toujours pas si c'est ce que vous cherchez, mais c'est le mieux que je puisse répondre à cette question telle qu'elle est en ce moment.