🚀 go-pugleaf

Kamil Jońca pisze:
> Sebastian Biały <heby@poczta.onet.pl> writes:
> 
>> Cześć.
>>
>> Potrzebuje na routerze uruchomic uslugę VPN która:
>> a) pozwoli klientowi Windows podpiąć się do mojej sieci lokalnej
>> b) komputer wpięty przez VPN widzi sieć tak jak byłby wpiety do
>> switcha (działa otoczenie, dhcp, pxe boot itp, praktycznie widzi
>> wszystko co lata na poziomie arp, udp, ip)
>> c) autoryzuje się login/hasło. Cerytyfikaty do autologowania zbedne a
>> wręcz niewskazane
>> d) wskazane aby klient windows podpinał się bez dodatkowego software
>> e) bedzie wiele takich połaczeń
> 
> Wydaje mi się (z naciskiem na wydaje), że openvpn jako tap (a nie tun)
> będzie dobry. (Ale klienta trzeba mieć)
Potwierdzam, tun działa w trochę innej warstwie sieci,
tap jak najbardziej zadziała.
Na serwerze OpenVPN należy utworzyć bridge (br0),
do bridge dodać zarówno eth0 do sieci lokalnej jak również tap0,
adresacja z eth0 przesuwana jest na br0.
Dodatkowo w konfiguracji OpenVPN należy dodać parametr
server-bridge definiujący pulę adresów dla klientów,
aby uniknąć konfliktów adresów z sieci lokalnej i OpenVPN.

> Nie wiem też czy nie istnieje odpowiedni moduł do strongswana (farp?)
> KJ