[Pailaps]

Küsimus VPN ekspertidele järgmine..


Olemas 2 VPSi , VPS A omab OpenVZ, VPS B omab KVM-i. Mõlematel on 1 avalik ipv4 ja ipv6 ip.
Sooviks tekitada tunneli VPS B-lt VPS A-le. Soovin lisada VPS A-le ip-sid nii, et VPS A ip pealt liiguks kogu liiklus VPS B ainsa ip peale.
IP ei pea olema kasutatav VPS B peal ja on lihtsalt lisa ip aadress.
Krüpteerimisturvalisust pole vaja, peaasi, et asi L2 tasemel suhelda oskaks ehk ma ei peaks mingeid ala pordisuunamisi tegema

Arp_proxy ma juba KVM VPSi peal lisasin. Ipv4 osa töötab juba nii, et koduse masina peal on tap interface tehtud ( antud masin toimib kui ruuter ).

IPv6-t ei ole ma tööle panna osanud. Ideid?

[napoleon]

Kas tahad teha siis nii:
Server A ip 1=>server B ip
Server A ip 2=>server B ip
Server A ip 3=>server B ip
jne?
Kui nii ja krüpto pole oluline, siis võibolla saab ka ilma VPN-ta hakkama kui tulemüüri iga ip kohta(või defineerida subnetine) midagi sellist lisada:
iptables -t nat -I PREROUTING -d masinA_ip1 -j DNAT --to-destination masinB_ip
iptables -t nat -I POSTROUTING -d masinB_ip -j SNAT --to-source masinA_ip1
(kindluse mõttes võiks reeglitele lisada ka in ja out device)

... hetkel pole sobivat võrku mängimiseks käepärast, seega ise proovida ei saa kas see idee toimib või mitte.

[kaabakas]

Mis selle asja eesmärk on?

[Pailaps]