Vlákno názorů k článku Linux jako internetová gateway (6) od zdenek stepanek - Zdravim ISA sbernice z principu neumi vic jak 12Mbit....

Zdravim

ISA sbernice z principu neumi vic jak 12Mbit. Da se to nataktovat vyse, ale rozhodne ne na 100Mbit, to by se zacaly teplem loupat cesticky na motherboardu.

Me by spios zajimalo necop o tech tunelech. To co bylo podano v clanku je zcela k nicemu, nema to ani hlavu ani patu a je to vubec takovy divny. Neni tam napsany kdo je klient a kdo server.

Nechcete nekdo napsat clanecek jak propojit nejaky zapadly server pouze s lokalni IP (takze je za NATem) s jinym serverem s verejnou IP?

Zdenek

V kterem clanku? V tomto, nebo v tom odkazovanem (ktery jsem psal ja). Ten odkaz je na prostredni clanek ze serialu, ve kterem bylo tunelovani IMHO popsano docela podrobne.

Zdravim

Myslel jsme v tomhle clanku, ten odkaz jsem nejak prehlydl. Kdyz ted vidim ten nadpis "tuneluji, tunelujes, tunelujem" tak uz mam svoji zapadlou sit jednou nohou v czfree. Diky za nakopnuti.

Zdenek

Zdravim

Tak bohuzel ani ten odkazovany serial mi nepomohl. Byl tam moc pekne popsan peer-to-peer tunel pres gre nebo ipsec, ale ja potrebuju client-server tunel, protoze jeden ze serveru nema verejnou IP. Dokonce jsem tam uz tehdy zanechal par prispevku, ale reseni jsem nezjistil. Potrebuju aby se tunel udrzoval spojeny aby to proslo firewallem skrz ESTABLISHED,RELATED vstupni filtr.

Zdenek

poznam a obcas aj pouzivam jednu taku vec - vola sa ze mcn, bohuzial neviem ci to je niekde public, ja som to volakedy davno dostal priamo od autora :-)

Na to snad neni ani potreba clanek :)
S kolegou jsme vymysleli pomerne jednoduche a vcelku elegantni reseni (i kdyz tu urcite bude spousta namitek :) )
Server za natem si pomoci fetchmailu stahuje postu (i pro normalni usery) a kdyz prijde posta na specialni alias, tak se spusti skriptik, ktery se pripoji pres SSH na zadanou adresu a otevre tunel zpatky pro pristup na SSH. Dal si sikovny admin muze pootvirat tunely pro co chce.
Da se to samozrejme ruzne upravit: tunel nemusi byt pres SSH nebo jich muze byt vic, spousteci mechanizmus muze fungovat jinak....

Radek