[mdk-re] VPN

[mdk-re] VPN

[Dimitry]

День добрый, уважаемые!

Интересует следущая интересная вещь:
1. есть сетка, где куча машин win9x
2. в сеть выходит через Линукс по ipmasq

Как можно из сети организовать smb-сессию в эту сетку и всё прочее выневское.
В MS winNT слышал о такой штуке как Virtual Private Network.

А есть ли подобные решения под linux из win.

Может кто знает как решить проблемму?
Или сможет указать в каком направлении копать?

С уважением,
Дима ..

Re: [mdk-re] VPN

[Alexey N. Shananin]

Среда 05 Декабрь 2001 12:29, You wrote:
> День добрый, уважаемые!
> 
> Интересует следущая интересная вещь:
> 1. есть сетка, где куча машин win9x
> 2. в сеть выходит через Линукс по ipmasq
> 
> Как можно из сети организовать smb-сессию в эту сетку и всё прочее
> выневское.
> В MS winNT слышал о такой штуке как Virtual Private Network.
> 
> А есть ли подобные решения под linux из win.

А как же! pptp-client, pptp-server называется. Только с доками там небольшой 
напряг.  

> Может кто знает как решить проблемму?
> Или сможет указать в каком направлении копать?
> 
> С уважением,
> Дима ..
> 
> 
> _______________________________________________
> Mandrake-russian mailing list
> Mandrake-russian@altlinux.ru
> http://altlinux.ru/mailman/listinfo/mandrake-russian

Re: [mdk-re] VPN

[vic ismakaev]

5 Декабрь 2001 14:29, Вы написали:
> День добрый, уважаемые!
>
> Интересует следущая интересная вещь:
> 1. есть сетка, где куча машин win9x
> 2. в сеть выходит через Линукс по ipmasq
Посмотри  в сторону FreeSWAN (есть в Сизифе),
VTUN - http://vtun.sourceforge.net ,
может быть еще и это http://yavipin.sourceforge.net/, хотя врядли будет 
работать с виндами.


-- 
С уважением
Виктор В Исмакаев

[mdk-re] Re: VPN

[Peter V. Saveliev]

Dimitry wrote:

> День добрый, уважаемые!
>
> Интересует следущая интересная вещь:
> 1. есть сетка, где куча машин win9x
> 2. в сеть выходит через Линукс по ipmasq
>
> Как можно из сети организовать smb-сессию в эту сетку и всё прочее выневское.
> В MS winNT слышал о такой штуке как Virtual Private Network.
>
> А есть ли подобные решения под linux из win.
>
> Может кто знает как решить проблемму?
> Или сможет указать в каком направлении копать?
>
> С уважением,
> Дима ..

В сети на линуховой машине организовывается pptpd и smb-сервер, глядящий на
реальный (ethX) и еще не прорезавшийся ppp0, который запустит pptpd. Этот
smb-сервер нужно сделать мастер-браузером домена, либо сосать список машин с
мастер-браузера. Также надо организовать маскарад с перцев, которые будут ходить
через туннели.

Дальше механизм такой.

В виндах (удаленных) теребится пимпа "Доступ к виртуальной частной сети",
создается новое соединение, вводится IP линухового сервака той сети, куда хочешь
попасть. Само собой, этот сервак должен глядеть в инет.

При просмотре сети из удаленных виндов они посылают запрос в том числе и в
туннель, откуда им отвечает линуховый сервак. Являясь мастер-браузером, он также
отдает список машин локалки. Поскольку IP "локальных" машин никак не зависят от
туннеля и зачастую находятся в разных сетях, тут-то и помогает маскарад.

Пакеты (в компоновке ALT):
    ppp
    pptpd
    pptp-client
    samba-common
    samba-client
    samba
// от ядра:
    ipchains || iptables

Немного криво, но это только прикидки. Как отработаю схему (сейчас занят именно
этой задачей), отошлю хавтушку. Авось кому пригодится.

Петр.

Re: [mdk-re] Re: VPN

[Dimitry]

Ночь добрая, уважаемые!

|> Немного криво, но это только прикидки. Как отработаю схему (сейчас занят
именно
|> этой задачей), отошлю хавтушку. Авось кому пригодится.

Спасибо, всем откликнувшимся. Долгожданное проеснение наступило.
Петр, как сделаете, буду благодарен, если дадите взглянуть на конфы. Кстати
где в выни 98 это pptp найти можно, по дефолту вроде нигде не светиться?

->

А как организовать разделение общего канала на 256 кбит/с в разных пропорциях
на маскарадингуемые машины, что-то подобного QoS, может есть?

Или опять же таки, куда копать?

С уважением,
Дима ...

Re: [mdk-re] Re: VPN

[vic ismakaev]

6 Декабрь 2001 02:56, Вы написали:
> Ночь добрая, уважаемые!
>
> |> Немного криво, но это только прикидки. Как отработаю схему (сейчас занят
>
> именно
>
> |> этой задачей), отошлю хавтушку. Авось кому пригодится.
>
> Спасибо, всем откликнувшимся. Долгожданное проеснение наступило.
> Петр, как сделаете, буду благодарен, если дадите взглянуть на конфы. Кстати
> где в выни 98 это pptp найти можно, по дефолту вроде нигде не светиться?
>
> ->
>
> А как организовать разделение общего канала на 256 кбит/с в разных
> пропорциях на маскарадингуемые машины, что-то подобного QoS, может есть?
>
> Или опять же таки, куда копать?
http://www.prout.be/qos/QoS-connection-tuning-HOWTO.html
Посмотри, может здесь что найдешь
-- 
С уважением
Виктор В Исмакаев

Re: [mdk-re] Re: VPN

[Dimitry]

День добрый, уважаемые!

> > Или опять же таки, куда копать?
> http://www.prout.be/qos/QoS-connection-tuning-HOWTO.html
> Посмотри, может здесь что найдешь

Not found! Адрес верный?
А что нибудь на русском случайно есть?

С уважением,
Дима ...

Re: [mdk-re] Re: VPN

[vic ismakaev]

6 Декабрь 2001 11:03, Вы написали:
> День добрый, уважаемые!
>
> > > Или опять же таки, куда копать?
> >
> > http://www.prout.be/qos/QoS-connection-tuning-HOWTO.html
> > Посмотри, может здесь что найдешь
>
> Not found! Адрес верный?
Я сейчас с ним вообще не могу соединиться.
А также у меня не откликается freshmeat.net.
У кого-нибудь он виден?

> А что нибудь на русском случайно есть?
linux-ve.chat.ru - вроде там была ссылка.


-- 
С уважением
Виктор В Исмакаев

Re: [mdk-re] Re: VPN

[Dimitry]

День добрый, уважаемые!


> > Not found! Адрес верный?
> Я сейчас с ним вообще не могу соединиться.
> А также у меня не откликается freshmeat.net.
> У кого-нибудь он виден?

Да, и превосходно!

> > А что нибудь на русском случайно есть?
> linux-ve.chat.ru - вроде там была ссылка.

Fnk, сегодня поищу.

С уважением,
Дима ..

Freshmeat (was: Re: [mdk-re] Re: VPN)

[Artem K. Jouravsky]

On Thu, Dec 06, 2001 at 11:16:05AM +0500, vic ismakaev wrote:
> Я сейчас с ним вообще не могу соединиться.
> А также у меня не откликается freshmeat.net.
> У кого-нибудь он виден?
У меня уже давно не откликается, как-то забыл просто про это...
Что могло с ним случиться??

Best wishes,
+----------------------+--------------------------+
|  ."-.                |  Work: +7-(095)-229-4278 |
| /X  | _o.----.    _  |  ICQ:  103399444         |
|/\_  \/ /  __  \_// ) |  Artem K. Jouravsky      |
|\__)-/_/\_____)____/  |  http://www.ifirst.ru/   |
+----------------------+--------------------------+		      

Re: [mdk-re] [JT] Re: VPN

[Michael Shigorin]

On Thu, Dec 06, 2001 at 11:03:28AM +0500, Dimitry wrote:
> > > Или опять же таки, куда копать?
> > http://www.prout.be/qos/QoS-connection-tuning-HOWTO.html
> > Посмотри, может здесь что найдешь
> Not found! Адрес верный?
Могу прислать, у меня есть.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ http://visa.chem.univ.kiev.ua/~mike/

Re: Freshmeat (was: Re: [mdk-re] Re: VPN)

[vic ismakaev]

6 Декабрь 2001 12:57, Вы написали:
> On Thu, Dec 06, 2001 at 11:16:05AM +0500, vic ismakaev wrote:
> > Я сейчас с ним вообще не могу соединиться.
> > А также у меня не откликается freshmeat.net.
> > У кого-нибудь он виден?
>
> У меня уже давно не откликается, как-то забыл просто про это...
> Что могло с ним случиться??
Все, теперь вижу нормально, но с тормозами.
Проблемы кажеться где-то за Exodes.
-- 
С уважением
Виктор В Исмакаев

Re: Freshmeat (was: Re: [mdk-re] Re: VPN)

[Artem K. Jouravsky]

On Thu, Dec 06, 2001 at 03:00:37PM +0500, vic ismakaev wrote:
> 6 Декабрь 2001 12:57, Вы написали:
> > On Thu, Dec 06, 2001 at 11:16:05AM +0500, vic ismakaev wrote:
> > > Я сейчас с ним вообще не могу соединиться.
> > > А также у меня не откликается freshmeat.net.
> > > У кого-нибудь он виден?
> >
> > У меня уже давно не откликается, как-то забыл просто про это...
> > Что могло с ним случиться??
> Все, теперь вижу нормально, но с тормозами.
> Проблемы кажеться где-то за Exodes.
То же самое о www.prout.be, где QoS tuning HOWTO лежит - не могу
на него сейчас выйти, а кто-то может (шел по ссылке с LRN).
Жаль... Хотел сразу почитать

Best wishes,
+----------------------+--------------------------+
|  ."-.                |  Work: +7-(095)-229-4278 |
| /X  | _o.----.    _  |  ICQ:  103399444         |
|/\_  \/ /  __  \_// ) |  Artem K. Jouravsky      |
|\__)-/_/\_____)____/  |  http://www.ifirst.ru/   |
+----------------------+--------------------------+		      

Re: [mdk-re] [JT] Re: VPN

[Artem K. Jouravsky]

On Thu, Dec 06, 2001 at 11:31:21AM +0200, Michael Shigorin wrote:
> On Thu, Dec 06, 2001 at 11:03:28AM +0500, Dimitry wrote:
> > > > Или опять же таки, куда копать?
> > > http://www.prout.be/qos/QoS-connection-tuning-HOWTO.html
> > > Посмотри, может здесь что найдешь
> > Not found! Адрес верный?
> Могу прислать, у меня есть.
Если не сложно :)

Best wishes,
+----------------------+--------------------------+
|  ."-.                |  Work: +7-(095)-229-4278 |
| /X  | _o.----.    _  |  ICQ:  103399444         |
|/\_  \/ /  __  \_// ) |  Artem K. Jouravsky      |
|\__)-/_/\_____)____/  |  http://www.ifirst.ru/   |
+----------------------+--------------------------+		      

[mdk-re] [JT] QoS

[Dimitry]

День добрый, уважаемые!

> > > Not found! Адрес верный?
> > Я сейчас с ним вообще не могу соединиться.
> > А также у меня не откликается freshmeat.net.
> > У кого-нибудь он виден?
> Да, и превосходно!
> > > А что нибудь на русском случайно есть?
> > linux-ve.chat.ru - вроде там была ссылка.

Ненашел. Зато заработал http://www.prout.be/.
Дык только там по английски :(((

Не уж то читать придется?! :)))
Кто с этим сталкивался откликнитесь!

С уважением,
Дима ...

Re: [mdk-re] QoS

[Dimitry]

День добрый, уважаемые!

> Ненашел. Зато заработал http://www.prout.be/.

Ух, там не то. Там про QoS, маленкие пакеты по маленькой линии в первую
очередь так сказать :))
Да и требование перейти на 2.4 сложно выполнимо.
Много абгрейдить придется с redhat7.0, подскажите?

У меня несколько другая проблема, надо чтобы была возможность для части
маскарадиумых машин канал сузить, а себе соответственно расширить, т.е.
создать два вертуальных девайса на основе одного реального (eth0:1, eth0:2,
etc) с разной пропускной способностью на ядре 2.2.19!

Кто с этим сталкивался, просветите.

Да, кто-то кинул ссылку на qt под win, некоммерческую - премного благодарен.

С уважением,
Дима ...

Re: [mdk-re] QoS

[AVL]

On Mon, 10 Dec 2001 18:37:52 +0500
"Dimitry" <dm@mail.ur.ru> wrote:

> День добрый, уважаемые!
> 
> > Ненашел. Зато заработал http://www.prout.be/.
> 
> Ух, там не то. Там про QoS, маленкие пакеты по маленькой линии в первую
> очередь так сказать :))
> Да и требование перейти на 2.4 сложно выполнимо.
> Много абгрейдить придется с redhat7.0, подскажите?
> 
> У меня несколько другая проблема, надо чтобы была возможность для части
> маскарадиумых машин канал сузить, а себе соответственно расширить, т.е.
> создать два вертуальных девайса на основе одного реального (eth0:1, eth0:2,
> etc) с разной пропускной способностью на ядре 2.2.19!

> 
> Кто с этим сталкивался, просветите.

сам не делал, но интересовался и выходило, что это никак не QoS а traffic shaper
то есть создаем этим шейпером два лупбека с разными пропускными характеристиками и роутим через них.
QoS - немного другое дело. более изощренное и универсальное но для данной задачи имхо мало подходящее.
еслиб видео - прямо а ftp как придется - это QoS

Re: [mdk-re] [JT] QoS

[Michael Shigorin]

On Mon, Dec 10, 2001 at 06:37:52PM +0500, Dimitry wrote:
> > Ненашел. Зато заработал http://www.prout.be/.
> Ух, там не то. Там про QoS, маленкие пакеты по маленькой линии в первую
> очередь так сказать :))
Что ж у вас, T1?!  Там автор на ADSLке упражнялся, чтоб слушание
mp3'шек и одновременно закачивание оных работе ssh'ем не мешало...

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ http://visa.chem.univ.kiev.ua/~mike/