On Wednesday 04 May 2016 17:08:45 Adrian Popa wrote:
> Salutare,
> 
 
> Problema pe care o am e de design. Adresarea hosturilor de acasă e în
> range-ul 192.168.1.0/24 iar locul din care le accesez are folosit subnetul
> 192.168.1.0/24 pentru alte sisteme sau (în altă rețea) pentru acces wifi
> guest. Cred că dacă aș anunța prefixul 192.168.1.0/24 via VPN îmi tai
> automat accesul în cealaltă rețea.
> Aș vrea să știu dacă există o soluție tehnică prin care serverul de VPN 
să
> îmi facă o translație NAT 1:1 către un alt subnet (configurabil în funcție
> de profilul clientului cu care mă conectez), astfel încât atunci când sunt
> conectat via VPN și vreau să accesez resursa de acasă cu adresa
> 192.168.1.10, eu de fapt să accesez 172.16.22.10 (serverul anunțând
> prefixul 172.16.22.0/24) și serverul să facă NAT 1:1 (adică nu PAT).
> Translatia IP-urilor nu ar fi greu să o țin minte și aș putea să o codific
> în hosts.
> 
> Știu că o soluție ar fi să readresez hosturile de acasă, dar am memorat
> adresele și e greu să mă dezvăț.

Bine, n-o sa inteleg prea usor de ce iti e greu sa memorezi noile adrese 
daca faci o schimbare de tipul 192.160.1.10> 192.168.101.10 de exemplu, 
dar fie . Cu varsta....  :)

> 
> Există o soluție (puncte în plus dacă e si standard) care să îmi permită 
să
> fac ce am descris mai sus?

Daca esti intr-o retea ca guest si nu ai treaba cu celelalte hosturi din local 
lan, ma gandesc ca ai putea manevra cumva din rute asa incat sa nu iti 
apara lan-ul  respectiv  ca local ( de genul pus alta prioritate la lan-ul 
local, 
facut o ruta statica spre gateway ca sa il vezi totusi si facut o alta ruta 
catre subnetul de acasa cu prioritate mai mare prin tun0 sau ce ai tu) . Nu 
am incercat dar cred ca ar trebui sa mearga. 

> 
> Mulțumesc
> _______________________________________________
> RLUG mailing list
> [email protected]
> http://lists.lug.ro/mailman/listinfo/rlug-- 
Mihai Badici[1] 

--------
[1] http://mihai.badici.ro
_______________________________________________
RLUG mailing list
[email protected]
http://lists.lug.ro/mailman/listinfo/rlug

Raspunde prin e-mail lui