Принцип работы VPN

Question

[Руслан Баночкин]

Очень долго боролся с настройкой VPN (делал из за некой паранои + не боятся сидеть с общего wi-fi). Наконец реализовал (с помощью прошивки Tomato и Viscosity на макбуке), но остались вопросы. Честно пытался загуглить - не смог найти нужной инфы.

1. Мне говорили, что если поставить VPN на роутер, то будут доступны samba-шары, которые находятся в локальной сети этого роутера. Фиг, ничего не доступно. Сижу сейчас на работе, доступны только те шары, которые в рабочей локальной сети. Куда копать?

2. Если я подключен к общедоступному wifi в какой-нить кафешке, либо к чужой локальной сети (также, через wifi), но подключился к VPN и в настройках Viscosity выставил отправлять весь трафик через VPN, то я могу уже не беспокоится, что у меня проснифают трафик? Уже пару раз уводили пароли от различных сервисов через wifi, правда тогда не пользовался VPN.

3. В домашней локальной сети у меня стоит небольшой сервер с внутренним ip 192.168.1.14. Как можно к нему подключится, если я подключен к общей сети (и там уже есть машина с таким внутренним ip), но VPN соединение запустил? Ну и к роутеру полезно было бы подключатся, к web-морде.

4. Раньше я создавал ssh тоннель до роутера, если подключен к общедоступному wi-fi. При проверке ip (проверял просто заходя сюда, там простейший php-скрипт) отображался мой домашний внешний ip. Сейчас же, при проверке ip, если подключаюсь через VPN, отображается внешний ip той wifi точки, к которой я подключился. Так и должно быть?
АПД: сейчас отображается мой домашний ip, хотя сам я на работе. Видимо что-то не так раньше делал, сейчас всё ок)

Answer 1

[Иван Желудков]

А почему не используешь недорогие сервисы, которые предоставляют VPN? Вот например http://hideme.ru/, 1000 рублей в год, 300 рублей на месяц, 1700 на два года или 30 рублей на день. Я пользовался, врубаешь программу, выбираешь страну и сервер. И везде сидишь как будто из выбранной страны.

Comments

[Руслан Баночкин]

Нет желания через непонятно кого гнать траф свой)

Answer 2

[Boleg2]

1|3: поставьте в домашней сети другую адресацию. К примеру 192.168.2.Х
По-моему - это самый простой вариант = )
2: принудительное шифрование трафика в vpn-канале, тогда и перехватывать будет бессмысленно.

Comments

[Руслан Баночкин]

1|3. О, как вариант, про адресацию. Но лучше оставлю на потом такой вариант, немного неудобно будет) 2. это на сервере или на клиенте настраивается? и может знаете как именно?

[Boleg2]

1|3: подозреваю, что это не решить даже статическими маршрутами, если в сетях действительно одна адресация. Я в аналогичной задаче просто поменял адресацию в домашней сети, как и описал выше. Обычно делается изменением одной циферки в настройках роутера = ) Ну и DMZ/virtual servers изменить, если используете. 2: Опции шифрования устанавливаются на сервере, которым в данном случае выступает роутер. Запрещаете нешифрованные соединения, а в программе-клиенте ставите соответствующие галочки ;)

[Руслан Баночкин]

@Boleg2 попробовал 192.168.2.Х - почти "оно". Могу теперь в админку роутера зайти по адресу 192.168.2.1, но вот самба-шары всё ещё недоступны. Плюс по VNC не проходит соединение. Куда копать? И по шифрованию. Нашёл в админке роутера, там сейчас Default стоит, но можно выбрать любой стандарт. Не подскажите какой лучше будет? :)

[Boleg2]

Хороши

[Boleg2]

Оп, вот это горячие клавиши тут... ) Похоже на то, что на роутере у вас под впн выделен отдельный vlan, не пересекающийся с внутренней подсетью. Если говорить о *wrt - то там где-то есть галочки, которыми можно упрощенно реализовать доступы. Например, в dd-wrt: Setup - VLANs, дать доступ с ван-порта во внуртеннюю подсеть. Где-то это, возможно, и гибче делается в gui, но не факт. А как делать консолью - не подскажу, сам не сталкивался. Про VPN в случае с PPTP - поможет принудительное MPPE Encryption