propojení dvou LAN [vyřešeno]

[zaoral]

Ahoj, potřebuju poradit v následující specifické situaci. Mám dvě LAN sítě, oddělené od sebe. Potřebuji je propojit přes internet. Bohužel, obě jsou za NATy, tudíž nemají veřejnou IP. Lze nějak přes internet propojit router s routerem obou těch LAN tak, aby vznikla jedna velká P2P?
na routerech je slax, sítě jsou kubuntu, xubuntu a widle 7 a xp - to ale asi není podstatné.
Díky

[Ar3sAli3n]

Ahoj
neslo by pouzit tohle?
http://wiki.ubuntu.cz/hamachi

[zaoral]

Hezkou neděli přeju,
Hamachi by asi šlo použít. Já ale kvůli přístupu k počítačům v LAN, lidem co je maj atd. zkouším najít řešení, které by neobsahovalo nutnost spouštět klienty na těch jednotlivých stanicích. Zkrátka hledám způsob, jak propojit přes internet ty dva routery. Hamachi jen na těch routerech by myslím nefungovalo, nebo se pletu? Jinak co se týče sítí, jsem čistokrevný lamer, takže pokud píšu blbosti, měj se mnou trpělivost:-)

[Ar3sAli3n]

Tak jeste se podivej zde na vlan mozna ti to pomuze.
http://cs.wikipedia.org/wiki/VLAN
http://www.samuraj-cz.com/clanek/cisco-ios-18-inter-vlan-routing-a-acl-smerovani-mezi-vlany/

[zaoral]

Díky, mrknu, dám vědět.

[zaoral]

Tak jsem to proběhl - bez pevné ip ale nebude to Cisco fungovat. Kdybych měl pevnou IP aspoň jednu, tak bych byl za vodou. Problém je jak tunelovat ty NATy v internetu po cestě mezi těma routerama, když nemám pevné IP adresy. Chtělo by to něco jako voip protocol, ten pokud vím funguje tak, že mezi dvěma body bez pevné IP, co se chtějí spojit, leží server s pevnou IP, ten naváže spojení s oběma body a předá jim "kontaktní info" takže pak komunikují mezi sebou už napřímo bez něho. Nemelu blbosti?

[Mirek Ryšán]

Kdybych měl pevnou IP aspoň jednu, tak bych byl za vodou.

Nejsem sítař, ale když to vezmu obecně - jak chceš komunikovat mezi dvěma místy, když se navzájem neznají a nemají se ani jak "domluvit" kde se "potkat"

Pokud jde o domácí uživatele a domácí užití + nemění se často pc v síti, volil bych něco alá Hamachi + automatické spouštění při startu.

Pokud by byla podmínka jet skutečně bez klientů (často se připojují různá zařízení, instalovat na každé klienta by byl opruz), napadá mě buď využít jeden počítač jako router a na něm mít spuštěné hamachi. Ostatní PC jedou přes něj. Ale nedoplatíš se za elektriku + musíš to PC mít. Takže lepší verze rozjet na routeru OpenWRT a Hamachi, nebo něco podobného rozjet přímo na něm. Což by bylo asi ideální. Ovšem potřebuješ mít router co OpenWRT zvládne a musíš si s tím trochu pohrát. V téhle souvislosti jsme narazil na tenhle článek. O N2N se píše i na rootu. Jestli by na OpenWRT jelo Hamachi nefím

[zaoral]

Nejsem sítař, ale když to vezmu obecně - jak chceš komunikovat mezi dvěma místy, když se navzájem neznají a nemají se ani jak "domluvit" kde se "potkat"

A tady je zakopaný jezevčík:-)
voip to umí. Takže to nějak jít musí. Jenže za boha nevim jak...
Možná natvrdo nastavit porty na obou stranách a pak si je nějak poslat vzájemně, já nevím. Tady moje mojo končí. Zdrátovat LANku, připojit wifi, nastavit router nebo AP a víc jsem nikdy zatím nepotřeboval.

[zaoral]

To n2n zkusím, uvidíme. Díky!

[RNA]

No, pokud není možné ani na jedné straně udělat veřejnou IP (stačí přesměrovaný jeden UDP port), tak jedině externí VPN server (tak, jak to má Hamači). Pokud je alespoň jedna strana viditelná zvenku, (alespoň ten jeden port), tak nasadit OpenVPN.  Pokud to poběží na strojích, které jsou současně jako gatewaye do těch LAN, tak se na ostatních klientech v obou sítích nemusí vůbec nic nastavovat.

[beer]

N2N je dle mé zkušenosti nejjednodušší. A lze použít i v případě, kdy se jedná o notebook, který je na cestách...

[Mirek Ryšán]

voip to umí.

Já mám pocit, že u VoIP se o to mimo vnitřní sít stará sip server poskytovatele.

[RNA]

N2N je dle mé zkušenosti nejjednodušší. A lze použít i v případě, kdy se jedná o notebook, který je na cestách...

Koukám, že to je takové načančané Hamači. Tedy externí VPN server na 88.86.108.50. Pokud ovšem to někdo vypne, je po parádě.

[beer]

To je ip vpn hostingu, který provozuje supernode zdarma. Jinak samozřejmě ten supernode si může každý vytvořit i sám a může se obejít od supernodu třetí strany. Řekl bych, že jejich supernode je ale spolehlivý. Zařízení spolu komunikují napřímo, ten n2n supernode jim zjednodušeně jen řekne, kde mají hledat protějšek a jak se k němu dostat. Určité riziko tu je, a to DDS útok proti profláknutému supernodu. Pokud by byl zahlcen, mohl by přestat odpovídat a všechny sítě, které ho používají, by byly mimo provoz.

[ntz_reloaded]

bez verejne ip to nepujde .. vsechna (nebezpecna) reseni typu hamachi routujou provoz pres nejakeho prostrednika .. proste potrebujes tak jako tak alespon jednoho prostrednika s verejnou ip

[Standa99]

Přesně tak, už jsi zkoušel oslovit poskytovatele? Pokud ti neumožní přímo veřejnou IP, tak ať ti přesměruje aspoň několik portů z jeho veřejné IP. Tohle nebývá problém (jedině, že by to neuměl).

[zaoral]

Díky všem, už to běhá. Nakonec poslední varianta klapla. Dostal jsem pár portů na pevné na jedné straně a je po problému. Jinak funguje i to řešení s nezávislou supernode N2N, jenom jak tu padlo, když to někdo vypne, tak game over.