স্বচ্ছ ভিপিএন সার্ভার যা উইন্ডোজের সাথে সংযোগ করতে পারে

Question

আমার কাছে সাবআইনটারফেসগুলিতে নিয়োগ করা কয়েকটি অতিরিক্ত গ্লোবাল আইপি অ্যাড্রেস সহ একটি উবুন্টু সার্ভার রয়েছে (eth0: 0, eth0: 1)। তারা এথ0-তে নির্ধারিত প্রাথমিক আইপি ঠিকানার মতো একই ব্লকের ভিতরে রয়েছে এবং সমস্ত বিশ্বের কাছে সম্পূর্ণ উন্মুক্ত (মেশিনে ফায়ারওয়াল্ড বাদে)।

আমি দূরবর্তী উইন্ডোজ মেশিনের ভিপিএন শেষ পয়েন্ট হিসাবে অতিরিক্ত একটি আইপি ঠিকানা ব্যবহার করতে সক্ষম হতে চাই। আদর্শভাবে, এটি কিছু ভিপিএন প্রোটোকল হবে যা মূলত উইন্ডোজ দ্বারা সমর্থিত যাতে আমার উইন্ডোজ মেশিনে কাস্টম সফ্টওয়্যার ইনস্টল করার প্রয়োজন না হয়।

সাধারণত আমি কেবল ওপেনভিপিএন এর মতো কিছু ব্যবহার করতাম তবে আমি যা চাই তা করতে এটি যথেষ্টভাবে পেতে পারি না। আমি যথাসম্ভব স্বচ্ছতা চাই। আদর্শভাবে, ট্র্যাফিক কেবলমাত্র ভিপিএন-এর মাধ্যমে ফরোয়ার্ড করা হবে এবং উইন্ডোজ মেশিনটি সার্ভারের নেটওয়ার্কে যেমন কাজ করবে তখন তা কাজ করবে। আদর্শভাবে, এটি আইপি ট্র্যাফিকের জন্য সম্পূর্ণ স্বচ্ছতা থাকবে। স্পষ্টতই, একবারে একটি মাত্র উইন্ডোজ মেশিন সংযুক্ত হতে পারে।

এমন কোনও উবুন্টু প্যাকেজ আছে যা আমার যা ইচ্ছা তা করবে? বা অভ্যন্তরীণ ট্র্যাফিকের জন্য স্বচ্ছ হতে ওপেনভিপিএন পাওয়ার কোনও উপায় আছে কি?

Comments

আমি মনে করি আপনি যা খুঁজছেন তা হ'ল ম্যাক ফরোয়ার্ডিং। ওপেনভিপিএন দুটি মোডের মধ্যে একটিতে কাজ করার জন্য ডিজাইন করা হয়েছে, হয় একটি আইপিভিপিএন টানেল যার দুটি প্রান্ত রয়েছে (এবং এর জন্য রাউটিং প্রয়োজন তবে লো-ব্যান্ডউইথ হওয়ার সুবিধা রয়েছে) বা ম্যাক ফরোয়ার্ড যা একটি বিশেষ ম্যাক অ্যাড্রেস ব্যবহার করে পরিচালনা করে যা সবকিছুকে এগিয়ে রাখে, সহ এআরপি তবে গোলমাল, ধীর এবং আপনার আসল নেটওয়ার্কে অন্যান্য বাজে প্রভাব ফেলতে পারে। যদিও আমি উইন্ডোজগুলির সাথে সুন্দরভাবে কাজ করার জন্য ম্যাক ফরোয়ার্ডিং সফলভাবে পাইনি।

— টিউডর

যদিও আসল সমস্যাটি উইন্ডোজ, যদিও। এনক্রিপ্ট হওয়া শেষ পয়েন্টগুলির সাথে তাদের জিআরই প্রয়োগ করার জন্য আমি অপেক্ষা করতে পারি না যাতে আপনি একটি ইন্টারফেসটিকে লিনাক্সে যেমনভাবে করতে পারেন তেমনই বাঁধতে পারেন।

— টিউডর

Answer 1

এটিই আপনার সমস্যার সমাধান হতে পারে। টিউডার যেমন বলেছেন, "এল 2 টানেল ওপেনভিপিএন" না করা আপনার পছন্দসই সার্চ ইঞ্জিনে অনুসন্ধান করা উচিত। আপনার অগ্রগতি পোস্ট করুন!

Answer 2

সবচেয়ে স্বচ্ছ বিকল্প ইথারনেট গণনার জমকালো অনুষ্ঠান । বিবরণ বিতরণের দ্বারা পরিবর্তিত হয়, তবে মূলত আপনি eth0একটি সেতুতে পরিণত করে শুরু করতে চান br0:

 iface eth0 inet manual
 iface br0 inet static
    address, gateway ...     # anything that was on eth0
    bridge_ports eth0        # just eth0 for now
    bridge_stp off           # no loop risk => no need for waits
    bridge_waitport 0
    bridge_fd 0

পরিবর্তে eth0আপনি খুব কিছু করতে চাইলে br0পরিবর্তে: ঠিকানা স্থাপন, iptables নিয়ম, ...

এর পরে আপনি ট্যাপ মোডে ওপেনভিপিএন সেটআপ করতে চান: আপনার ভিপিএন ক্লায়েন্টরা এখন ল্যানে রয়েছে tap0।

অবশেষে, আপনি সম্ভবত অনুমান করেছিলেন, আমরা brctl addif br0 tap0প্রত্যেকের সাথে একটি বড় ল্যান তৈরি করছি। আপনার উইন্ডোজ মেশিনটি এখন LAN এ কেবল একটি আইপি ঠিকানা নিতে পারে: কার্যত, এটিতে একটি ইথারনেট পোর্ট রয়েছে।

আমি এটি করেছি কারণ আমার এটির প্রয়োজন ছিল এবং এটি কাজ করে তবে ... কিছুটা স্বচ্ছতা ছেড়ে দেওয়া এবং পরিবর্তে ট্র্যাফিকের নামকরণ বিবেচনা করবেন না । এটি কেবল অনেক সহজ। এটি এমনকি কোনও ভিএম ইনস্টল করার মতো, এটি ব্রিজ করে দেওয়া eth0( এটির জন্য পর্যাপ্ত জিইউআই সমর্থন) এবং এটিতে আলগো ইনস্টল করার মতোই সহজ (প্রায় এক-ক্লিক ক্লিক করুন এবং এটি সহজেই অ্যাপল, অ্যান্ড্রয়েড, উইন্ডোজ, ... ) সমর্থন করে।