Al producto que uso (VPND), lo uso por dos razones:
Usa un solo puerto (cualquiera, pero uno solo)
Usa tcp
Reintenta solo recuperar la conexi�n.
Una vez establecido el vinculo, no acepta m�s peticiones entrantes (es un puerto por cada enlace), lo que a veces me juega a favor (desde el punto de vista de la seguridad), y otras en contra (necesito un puerto entrante por cada vpn que quiero armar contra mi servidor puente)
Por otro lado, tengo entendido que socks 4a, (que es lo que implementa M$ para MsProxy2), solo soporta TCP, es asi, no es verdad?
Ahora bien, openvpn, como me aclar� tambien Sergio, puede salir/entrar usando por TCP?, puedo configurar que puertos usar?, cuantos puertos usa? (tenia entendido que usaba m�s de uno), la restricci�n de puertos es por que el servidor que uso para hacer de puente, (y donde la conexi�n que tengo tambi�n es nateada), solamente me forwardean una cantidad limitada de puertos entrantes, con lo cual me es prohibitivo "bloquear" m�s de dos puertos para destinarlo a la vpn.
La otra duda es como se comporta openvpn con todo el manoseo que se les hace a los paquetes para atravesar todos las trabas que tengo para salir/entrar, ten�a entendido que openvpn controlaba tambi�n (como medida extra de seguridad) que los paquetes no hayan sido manipulados, es asi?
Openvpn, puede aceptar m�s de una conexi�n por puerto?
Cha gracias
Cristian
Arturo 'Buanzo' Busleiman wrote:
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1
Sergio G�mez wrote: | Bueno, aparentemente ten�s el problema solucionado, pero a titulo | informativo openvpn se puede configurar sobre tcp tambi�n.
Me sacaste las palabras de la boca, Sergio :P - Pero ni un solo paquete udp podes? Raro, son mas simples que el tcp... justamente por no ir conectados. Que ISP bizarro :D
- -- Arturo "Buanzo" Busleiman - www.buanzo.com.ar - GNU/Linux Documentation President, Open Information System Security Group - Argentina
In the darkest night, If my memory serves me right, I'll never turn back time, Forgetting you, but not the time (Green Day, Whatsername)
-----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.6 (GNU/Linux) Comment: Using GnuPG with Thunderbird - http://enigmail.mozdev.org
iD8DBQFBtG/pAlpOsGhXcE0RAmwlAJ0dzcpugUe9bCQJOOml0ERnVKkhAwCZAeqA jTJ46cSW5WsiDBn3/TpfVRU= =cN1E -----END PGP SIGNATURE-----
-- Para desuscribirte ten�s que visitar la p�gina https://listas.linux.org.ar/mailman/listinfo/lugar-gral/
/* Publica y encontra trabajo relacionado con softlibre en http://www.linux.org.ar/modules/jobs/ */
Si ten�s alg�n inconveniente o consulta escrib� a mailto:[EMAIL PROTECTED]
