Op 01-03-17 om 20:24 schreef Richard Lucassen: > On Wed, 1 Mar 2017 15:53:38 +0100 > Paul van der Vlis <p...@vandervlis.nl> wrote: > >>> Aan een VPN had ik nog niet aangedacht. >> >> Ik had het ook genoemd, het is een goede optie! >> >>> Ik denk echter dat het een oplossing is voor een ander probleem. >> >> Nee, het is hier heel bruikbaar voor. Een VPN is tweerichting verkeer. > > Het leuke van de VPN oplossing is dat-ie, i.t.t. een ssh-only oplossing, > altijd de tunnel probeert op te bouwen,
Dat ligt er maar aan. Je kunt de VPN ook handmatig doen, bijvoorbeeld via de openvpn-plugin van networkmanager. Maar een VPN die het altijd doet is qua functionaliteit vergelijkbaar met een port forwarding in de router. Erg handig. > je hoeft dus alleen maar te > ssh-en naar het endpoint van de tunnel. En de keepalive houdt de > connection state table van de router wakker. Zelf met dynamische > adressen blijft het werken. En als de server een dyn adres heeft kun je > OpenVPN client nog expliciet vertellen dat ie een nieuwe lookup moet > doen bij een herstart (maar zeker ben ik daar niet van, heb het dacht > ik ooit ergens gelezen) Dat weet ik ook niet. Groeten, Paul -- Paul van der Vlis Linux systeembeheer Groningen https://www.vandervlis.nl/