Jeden z moich czytelników nadesłał informację o projekcie VPN wykorzystującym przekaźniki do komunikacji węzłów. Zaletą jest brak potrzeby posiadana hosta w sieci, małe zapotrzebowanie na zasoby oraz łatwa implementacja w działającym środowisku. Projekt nazwa się N2N, jego witryna dostępna jest pod tym adresem. Sam opis dla OpenWrt:

Instalacja


Domyślnie w repo jest v1 pakietu, jeżeli używamy v2 należy zmienić skrypt startowy

Ta linia jest potrzebna żeby demon działał w tle.

Konfiguracja

Zawarta jest w pliku /etc/config/n2n. Do działania wymagane jest określenie kilku parametrów:
- adres IP. Musi być unikalny dla każdego edge. Można także wykorzystać dhcp, ale nie jest to przedmiotem tego opracowania. Domyślna maska - 255.255.255.0:

Pamiętajmy: każdy węzeł powinien mieć unikalny adres.
- adres IP i port supernode. Można wykorzystać publiczny dostępny w ramach innego projektu:

(dla v2 port powinien być 86).
- tzw. community, czyli nazwa naszej sieci VPN. To jeden z elementów oznaczających nasz VPN, musi być taki sam dla wszystkich węzłów.

- hasło, dzięki któremu węzły mogą się ze sobą komunikować

- routing, domyślnie nie zmieniamy tablic routingu

Zapisujmy wszystko i uruchamiamy

Testowanie

Uruchamiamy n2n na innym komputerze, z innym adresem IP, np. 1.2.3.5. I już można dostać się do jednego z węzłów, o tak po prostu:


Przechodzą pingi, działa ssh, można w przeglądarce odwołać się do interfejsu graficznego, nawet jeżeli 1.2.3.4 jest schowany za dwoma natami.

O n2n można też przeczytać u mnie: http://eko.one.pl/?p=openwrt-n2n

Jaki to daje poziom zabezpieczenia ?
Co z szyfrowaniem, jest jakiś wybór i czy mamy na to wpływ, czy raczej ogranicza się to tylko do włącz i używaj.

W starej wersji po za hasłem nie. W nowej (v2) przebudowali system i wygląda on sensownie, na stronie projektu zobacz.

Hej,

Napotkałem się na ten artykuł na eko.one.pl i mam pytanie:

Chciałbym połączyć ze sobą 2 routery, tak, aby podsieci (nie-publiczne) z 2go routera były widoczne na 1szym i vice-versa.

Na pierwszym routerze mam trzy podsieci

Jedną 'publiczną' (lan) spiętą z wifi dla gości, bez dostępu do pozostałych dwóch :



i dwie wewnętrzne (srv i int) z dostępem do siebie nawzajem i lan:



do tego skonfigurowałem n2n i supernode:



Drugi router z siecią publiczną (lan):



i dwoma wewnętrznymi (srv i int) z dostępem do siebie nawzajem i lan:



do tego skonfigurowałem n2n:




Czego mi brakuje/co mam zrobić?


Pozdrawiam,
spitfire

Jak masz dostępny publiczny ip to n2n do tego celu mija się z celem. Zrób raczej coś w postaci http://rpc.one.pl/index.php/lista-artyk ... -w-openwrt

Jak już upierasz się z jakiegoś powodu na n2n to zrób interfejsy na innej adresacji i potraktuj to jako normalne wany, czy zrób firewall, sekcje z masq 1, zezwól na routing, dodaj trasy statyczne na poszczególne podsieci. Przynajmniej ja bym tak zrobił.

Publiczny IP mam na jednym endpoincie/routerze i możliwe, że będę chciał dodać jeszcze jakieś w (być może niedalekiej) przyszłości. W takim wypadku chyba n2n jest uzasadnione czy dalej nie ma sensu?

Niestety moja wiedza na temat sieci, adresowania i routingu jest dość ograniczona więc nie rozumiem co musiałbym zrobić temu n2n i konfiguracji routerów, żeby było jak chcę.

Możesz mi to szerzej wytłumaczyć?

Wg mnie dalej nie ma sensu. Dysponujesz normalnie hostem z publicznym ip, to stawiaj openvpn czy łącz to ipsec i tyle.

W niedalekiej przyszłości mam jeszcze zamiar dodać jeszcze jeden router (3cia lokalizacja) a stałe IP mam tylko na jednym (i to być może do czasu). Sieć w której mam stałe IP jest najwolniejsza, więc jeśli wymiana danych miała by się odbywać między 2 sieciami które byłyby klientami ovpn działałoby to bardzo wolno.

Myślałem o oparciu sieci opartej na badvpn (http://code.google.com/p/badvpn/) , gdzie połączenia byłyby nawiązywane automatycznie między hostami, więc nie byłoby "wąskiego gardła".

Nie ma do niego dostępnych pakietów, ale na stronie projektu w sekcji Downloads (http://code.google.com/p/badvpn/downloads/list) są makefile/patche/skrypty dla openwrt.
Nie dorobiłem się jeszcze buildroota do openwrt, czy mógłbyś takie pakiety zbudować?

Myślę, że wygląda to dość ciekawie;)

To już lepiej tinc, ma te same właściwości, dość szeroko jest znany i spakietowany.

Jest tu albo na eko.one jakis guide do tego na openwrt?

Wysyłane z mojego GT-I5510 za pomocą Tapatalk 2

Nie, nie opisywałem go. Na sieci znajdziesz sporo o nim.

A ja mam taki problem iż na ruterze z openwrt i laptopie win7 ustawiłem n2n, jeśli jestem w sieci lokalnej to mogę połączyć się z adresem 1.2.3.4 (ruter) a jeśli jestem w pracy to już nie. W czym może tkwić problem?

Że zablokowany masz dostęp do supernode?

hmm a dlaczego zablokowany? Korzystam z tego ogólnodostępnego 88.86.108.50 na porcie 82

To już Ty wiesz, prawda? Żeby dostać się do n2n potrzebujesz dostęp do supernode i tyle. Może masz port 82 poblokowany.

ok teraz działa mogę połączyć się do routera przez n2n ip 1.1.1.1. Teraz mam taki problem, że chciałbym mieć dostęp do zasobów sieciowych przez n2n. Czyli mam w lanie postawiony serwer www i chciałbym mieć do niego dostęp przez n2n. Najprostszym rozwiązaniem byłoby postawienie n2n tam gdzie serwer www ale jest to nie możliwe. No więc skoro na routerze mam n2n o adresie 1.1.1.1 to powinno działać przez przekierowanie portu 8080 na adres lan tego serwera no ale w tym problem że nie działa....
W /etc/config/network mam:


a w /etc/config/firewall:


Po wpisaniu w przeglądarkę 1.1.1.1:8080 wyskakuje że strona internetowa jest niedostępna. Ktoś podpowie w czym może być problem?

Masz interface n2n więc w firewallu robisz zone n2n, robisz tam masq 1 i zezwalasz na forwarding n2n <> lan. identycznie jak wan<>lan jest zrobiony. I w konfigu n2n na route pozwalasz.

O właśnie tego mi brakowało. Dzięki wielkie za pomoc.