L2TP+GRE over OpenVPN?

Question

[BigD]

Привет.



В компании А есть корпоративный прокси-сервер, прямого доступа в интернет нет.



Есть, конечно, ssh & socks5 туннель через вышеупомянутый прокси, ну это тут явно не поможет.



HTTPS и метод CONNECT на прокси разрешены.



Задача: через этот прокси компании А подключиться к другому корпоративному VPN'у компании Б.



VPN подключается посредством L2TP & GRE, подключение возможно только с корпоративного ноутбука компании Б, который физически может быть включен в сеть компании А, ну и есть доступ на прокси.



Кроме OpenVPN туннеля через 443 порт прокси, внутри которого можно попытаться поднять L2TP+GRE туннель в сеть компании Б, в голову ничего не приходит.



Как думаете, это будет работать?

Answer 1

[odmin4eg]

OpenVPN без проблем работает через поверх ХТТП прокси.
Если я вопрос правильно понял.

Comments

[BigD]

это понятно… надо, чтобы по туннелю OpenVPN установилось соединение L2TP (VPN внутри VPN)

[Sergey]

что вы мнёте-то яйца? До сих пор не попробовали? Технически, причин такой схеме не работать нет. Может вырасти задержка до неприличных значений, это единственный возможный побочный эффект. Ну и надежность итогового канала связи будет на два «шага» ниже прямого соединения.
Я и не такие матрёшки складывал. Например:
Комп через прокси, через openvpn соединялся с виндой по rdp, внутри него по VNC соединение с linux-машиной, с которой по freenx (over ssh) был открыт рабочий стол нужной машины. 5 уровней вложенности. Никаких проблем.

[Sergey]

это я всё к тому, что надо взять да и сделать, а не ждать неделю на хабре ответа «не надо! Я пробовал — у меня не вышло, значит это невозможно!»

[BigD]

bondbig, не все так просто. Не готов тратить время на то, что точно не будет работать. Спасибо за совет.

[odmin4eg]

у меня Опенвпн наура работает внутри pptp
Внутри опенВПНа ходит СИП задержки совсем не критичны.

Answer 2

[Sergey]

не вижу препятствий. Оверхед получается некислый, но что поделать.