
cytron
(usa Slackware)
Enviado em 13/06/2008 - 19:21h
OpenVPN ou túnel SSH
Para OpenVPN procure aqui no VOL
Para túnel SSH é só ter na matrix o sshd rodando normal e digitar isso nas filiais:
# ssh -C -f -w 0:0 -o Tunnel=ethernet user@ip_matriz ifconfig tap0 10.0.0.1 netmask 255.255.255.0
# modprobe tun
# ifconfig tap0 10.0.0.2/24 up
Onde user@ip_matrix é o user que conecta via ssh e o ip do servidor ssh na matriz
Onde tap0 é a interface virtual que aparece na matriz (para outra filial como tap1, tap2, ...)
Onde 10.0.0.1 é o ip dado para tap0
O comando seguinte coloca carrega o módulo tun responsável pela interface virtual tap0 na filial, que recebe o ip 10.0.0.2 com máscara 255.255.255.0
Se quiser pode colocar máscara 255.255.255.252, mas saiba o que está fazendo.
Prontinho, agora você ja pode pingar uma rede na outra pois é como se estivessem no mesmo switch.
SSH é incrível pela segurança e facilidade.