Verbinden zweier Windowsnetzwerke über VPN mit Debian

[Arne2002]

Hallo!
ich möchte zwischen zwei Windoofnetzwerken ein Vpn aufbauen!
die Vorrausetzungen sind folgende:

in beiden Netzwerken steht ein hardwarerouter (unterstützung IP-forwarding etc.), die mit Dsl verbunden sind (!also NAT!).
in den beiden Lans steht ein Linux server, die zurzeit nur Samba und ftp server spielen...
zwischen den beiden linux rechnern soll nun ein vpn aufgebaut werden.
es sollte möglich sein broadcasts zwischen den beiden netzen auszutauschen(wegn netbios etc.).

kann mir jemand weiterhelfen in bezug auf software für linux(debian) und lösungen für dieses problem?

Danke im vorraus

Arne

[pdreker]

OpenVPN. Mit IPSec kommt man meistens nicht weit, wenn beide Seiten eine dynamische IP Adresse haben. OpenVPN bietet einfach auf jedem Endpunkt ein virtuelles Ethernetinterface an (/dev/tun0 (Tunnel)), das man dann ganz normal routen kann. Extern wird das Ganze transparent über einen ganz profanen UDP Port mit SSL/TLS Verschlüsselung getunnelt.

Patrick (Bastelt gerade an genau dem Ding )

[gucki]

Habe beides (OpenVPN und IPSec) bei mir laufen. IPSEC bietet nur dan wirklich Vorteile wenn man mehrere Verbindungen gleichzeitig betreiben möchte. Bei beiden Programmen musst du bei deinem Hardwarerouter einen Port zu deiner Linuxkiste weiterleiten (IPSEC: upd 500 und Protokoll ESP, OpenVPN ein frei wählbarer upd oder tcp Port). Allgemein kann ich nur sagen für IPSEC hab ich ewig gebraucht um es ans laufen zu bekommen. OpenVPN war ruckzuck erledigt. Wenn du den stable-Zweig auf deinen Linuxkisten betreibst holst du dir OpenVPN am besten von http://www.backports.org, da OpenVPN noch nicht im stable-Zweig enthalten ist.

[Arne2002]

Patrick (Bastelt gerade an genau dem Ding )

<-- dann weiß ich ja wen ich nerven kann bei problemen

aber mal ne frage zu ipsec:
da NAT läuft, geht IPsec doch theoretisch nicht,außer man tunnelt es über l2tp oder so...

THX soweit, die bastelei kann beginnen...

P.s.: kann ich das auch über tcp tunneln?

[Raoul]

Ich _meine_, mit nat-traversal patch müßte das gehen, du hast natürlich die "Wahl der Qual" , kannst auch l2tpd + ipsec nehmen.

Aber OpenVPN ist viel einfacher, das hast Du innerhalb von 5 Minuten stehen. Und hat sehr coole Features, z. B. überlebt das VPN auch eine Zwangstrennung des DSL.

Raoul

P.S.: Wenn einer den aktuellen l2tpd aus SID als Backport für Woody habenb will: Bei mir melden.