Любопытный ВПН канал

Linux, безопасность, сети и все что с этим связано
|AngeL|
Заглянувший
Сообщения: 2
Зарегистрирован: 02 июн 2008, 13:18

Любопытный ВПН канал

Сообщение |AngeL| »

Любопытный ВПН канал:
Вот сложилась такая ситуация - необходимо построить ВПН тунельчег между двумя серваками в разных государствах, в принципе ничего сложного тут нету, но возникает такая загвоздка как: pptp соединение создается по стандартному порту 1723(казалосьбы настрой впн сервак на одной стороне и впн клиент на второй). Проблема состоит в том, что со стороны "клиента" оператор связи закрыл на выход TCP порт 1723 закрыт(нету его и всё тут :( ), ситуация усугубляется тем, что с одной стороны IP является 1-динамическим; 2-приватным (но это по большому счету ничто. т.к. этот сервак выступает в лице клиента).
Так вот суть вопроса: реально ли сделать ВПН соединение по нестандартному порту (например 31723), реально ли это сделать без постороннего софта что бы например к IP ххх.ххх.ххх.ххх по определенному порту.

P.S.: сервак на мандриве 2007
P.P.S.: ВПН сервер PopTop-1.3.0
P.P.P.S.: пожайлусто не предлогайте мне использовать OPENVPN так как в данной ситуации этот вариант просто отпадает за счет того, что на ВПН сервре отказываются ставить дополнительный софт
P.P.P.P.S.: не судите строго - я в этом деле новичек

leave
Неотъемлемая часть форума
Сообщения: 1055
Зарегистрирован: 25 окт 2006, 14:50
Откуда: minsk
Контактная информация:

Сообщение leave »

порт-форвардинг через ssh?

Hermit
Неотъемлемая часть форума
Сообщения: 354
Зарегистрирован: 22 сен 2004, 13:47
Откуда: Minsk
Контактная информация:

Сообщение Hermit »

а не закрывает ли провайдер GRE случайно?
если закрывает - pptp без шансов, только если заворачивать в какой-нить ipsec и т.п.
Можно сделать ipip тоннель стандартными средствами, также если у провайдера жесткий фаервол, можно попробовать vtun.

Насколько я знаю, pptp клиент не умеет коннектиться на нестандартные порты. Как вариант можно попробовать DNAT, либо поправить исходники pptpclient, вся правка - заменить 1723 на нужное значение, ничего сложного.

leave
Неотъемлемая часть форума
Сообщения: 1055
Зарегистрирован: 25 окт 2006, 14:50
Откуда: minsk
Контактная информация:

Сообщение leave »

а pptpd уже научился слушать произвольный порт?

Hermit
Неотъемлемая часть форума
Сообщения: 354
Зарегистрирован: 22 сен 2004, 13:47
Откуда: Minsk
Контактная информация:

Сообщение Hermit »

iptables REDIRECT поможет

Аватара пользователя
Llama
Неотъемлемая часть форума
Сообщения: 9749
Зарегистрирован: 06 фев 2002, 11:40
Откуда: Менск

Сообщение Llama »

|AngeL|, не майтесь дурью с мелкомягким глючным поделием. Просто используйте openvpn - это немного меньше геморроя.
Опыт растет прямо пропорционально выведенному из строя оборудованию

bsw_m
Интересующийся
Сообщения: 54
Зарегистрирован: 04 авг 2007, 17:29
Откуда: Молодечно - Москва - Abu Dhabi
Контактная информация:

Сообщение bsw_m »

Полностью поддерживаю ответ Liama.
OVPN - самое безгеморойное решение!
Я думаю, что можно все таки договорится о установке данного пакета на сервак.

assd
Интересующийся
Сообщения: 70
Зарегистрирован: 28 май 2008, 20:27

Сообщение assd »

самое простое решение подсказал Hermit в одну строчку:

Код: Выделить всё

iptables -t nat -A PREROUTING -p tcp --dport 31723 -j REDIRECT --to-ports 1723
и никакого гемороя с ПО(если уже все настроено)

Аватара пользователя
angor
Интересующийся
Сообщения: 40
Зарегистрирован: 22 сен 2007, 12:08
Откуда: Minsk
Контактная информация:

Сообщение angor »

ой ли, ой ли...
а вы бы на стороне провайдера (админа) закрывали порт 1723? или для этих целей куда проще прибить протокол GRE? Ответ очевиден.
Llama предложил простой и достаточно эффективный вариант. Возможно также использование hamachi, работает, даже если оба за NAT'ом (пользую его для игры в героев с другом через инет. Не могу сказать о его надежности и т.п.)

assd
Интересующийся
Сообщения: 70
Зарегистрирован: 28 май 2008, 20:27

Сообщение assd »

angor писал(а):ой ли, ой ли...
Эт чо. пестня такая?

Аватара пользователя
angor
Интересующийся
Сообщения: 40
Зарегистрирован: 22 сен 2007, 12:08
Откуда: Minsk
Контактная информация:

Сообщение angor »

assd писал(а): Эт чо. пестня такая?
значит ли это, что по теме нечего возразить?

Ответить