VPN in der Theorie

[Brannos]

Hi,
Ich würde mir gerne hinter mein mobiles internet von 3 einen vpn-router hinstellen um mich dan von extern in mein netz verbinden zu können,
nur bin ich mir nur nicht so ganz sicher ob es so funktionieren kann wie ich mir das vorstelle.

also meine aktuelle infrastruktur sieht wie folgt aus:
e372 -> dovado doma -> mein netzwerk

und meine frage ist wenn ich mir dahinter noch einen vpn router dranhänge muss ich dann zwingend mein ganzes netzwer hinter diesem betreiben?
oder kann ich dann trozdem ohne weiters mit geräte komunizieren welche direkt am dovado hängen?

lg, brannos

[zid]

>"...oder kann ich dann trozdem ohne weiters mit geräte komunizieren welche direkt am dovado hängen?..."
kannst du ohne weiters machen. alles eine frage des routing. du mußt den spielzeugen, die direkt am dovado hängen, nur eine route fürs getunnelte netz via "vpn"-server/client verpassen, sodaß die dinger fürs getunnelte netz nicht die default route nehmen. und schon fertig.
btw. wenn du übers "vpn" herumtheoretisieren willst, dann wärs nett, wenn du dein "vpn" genauer spezifizieren würdest. schon bei einfach-tunnels gibts da doch mehrere möglichkeiten: ipsec, l2tp, gre, ipip, eoip, sstp, pptp...
wenn du aus irgendwelchen gründen einen mehrfach-tunnel aufziehen willst/mußt, dann mußt du die oben erwähnte route für den innersten tunnel setzen.

lg
zid

[Brannos]

würde es ausreichen wenn der vpn router dhcp relay kann? dann müsste ich ja keine route für die devices am dovado eintragen, wenn ich das richrig verstehe.

gedacht hätte ich an einen 871er cisco (oder 881er wenn ich einen günstigen finde) verbindung sollte vie ipsec realisiert werden.

lg,
brannos

[Herculess]

würde es ausreichen wenn der vpn router dhcp relay kann? dann müsste ich ja keine route für die devices am dovado eintragen, wenn ich das richrig verstehe.

nein, ein dhcp relay wird dazu verwendet, dhcp client anfragen an einen dhcp server weiterzuleiten (ansonsten "verkümmern" die im eingenen netz).
du kannst deinen clients aber per dhcp server die entsprechenden routen zur verfügung stellen.
ansonsten würd auch noch dyn. NAT am vpn gateway in frage kommen, dann bleibt dir das routen erspart.

greets