Dauerhaftes VPN zwischen Servern

[NiclasM]

Hey,

ich muss mein Bacula-System nochmal neu aufbauen, da ich einiges geändert habe. Nun möchte ich eigentlich gerne dass alle Server in einem gemeinsamen VPN Netzwerk sind, da sie teils Dynamische IP's haben, und ich auf die ganze kacke mit den Port-Forwards keine lust habe.
Einen PPTPD-Server aufzubauen ist simpel, wenn auch nicht gerade sicher doch ich denke das würde langen. Wie kann ich unter Debian/Ubuntu ein Netzwerk Device anlegen, bzw mich zu einem VPN dauerhaft verbinden mit der Option NICHT das Standart-Gateway auf dieses VPN zu hauen?

 

[k0rben]

Schau dir mal openSwan an, ist ein tool zum aufbauen von ipsec tunneln unter Linux!

 

[TCM]

OpenVPN kann doch alles, was VPN auch nur ähnlich sieht. Wo man die default route hinlegt, hängt doch nicht an der VPN-Software. Zwei tun-Interfaces auf jeder Seite mit x.y.z.a/32 x.y.z.b bzw. x.y.z.b/32 x.y.z.a Point-to-Point-Config anlegen und die Routen setzen, dann muss OpenVPN noch nicht mal an den Interfaces rumschrauben.

Wenn alle Server in einem VPN hängen sollen und nicht alles über einen Server geroutet werden soll, wird's schon haariger. Man könnte zwischen jedem Server-Paar ein Layer2-VPN aufbauen und auf jedem Server zusammenbridgen. Dann sollte man aber Broadcasts minimieren. :> Prinzipiell hätte man dann aber ein virtuelles Ethernet-Segment, wo jeder Server teilnimmt und Spanning Tree auf den Bridges sorgt dafür, dass nix loopt.