VPN játékhoz

Linux-haladó

VPN játékhoz

  • 1838 megtekintés

( Pingvin | 2005. 12. 10., szo – 12:55 )

Sziasztok! :)

Alapfelállás az, hogy barátnőmmel szeretnénk Interneten keresztül használni a Need For Speed LAN játék feature-jét. Ehhez ugye alapból valamilyen VPN hálózat kellene. Elmondom, mire gondoltam, aztán légyszi mondjátok már meg, hogy az mennyire nagy hülyeség, illetve ha nem, akkor mit használjak hozzá (FreeSWan-re gondoltam, de meglátjuk) és esetleg hogy hogyan kellene belőni ezt hogy működjön? Szóval...

Mivel barátnőm nem szeretne az XP-jével VPN szolgáltatást nyitni a net felé (amiben teljesen igaza van...) így valamilyen HUB szervert kellene használnunk. Ehhez rendelkezésemre áll egy 2.4-es kernellel rendelkező Mandrake 9.2 100Mbit nettel, telepített és elvileg működőképes FreeSWan szoftverrel. Az én kliens gépem IP címe kívülre nem látható, egyetemi hálózaton (Debreceni Egyetem) belül van, elvileg többszörösen NAT-olt, tűzfalazott, etc. Az övé fix IP-s CDSL (Tolnanetes, ha mond vmit) kapcsolat. Elképzelésem szerint a Pesten lévő Linux szerver kapcsolna minket össze úgy, hogy ő az XP beépített IPSec kliensével (Hálózati kapcsolatok/Új kapcsolat/Munkahelyi hálózathoz csatlakozás vagy valami ilyesmi ha jól emlékszem) csatlakozna rá a pesti szerverre, én pedig a koliból ugyanezt tenném XP boot után.

Kicsit szemléletesebben az elképzelésem:

[Kliens1] <---> (Egyetemi net) <---> (Internet) <---> [Linux IPSec szerver] <---> (Internet) <---> [Kliens2]

Természetesen a játék miatt az egésznek úgy kellene működnie, mintha a kliensgépeink ugyanabban a hálózatban lennének.

Ez az elképzelés jó így? Megvalósítható? Ha igen, akkor jó ehhez a FreeSWan vagy mást használjak?

És a legfontosabb: mivel még soha nem csináltam ilyet, tudtok valamilyen tippet, segítséget adni (a manpage-n kívül) hogy hogyan kell bekonfigurálni a Linuxos szervert ahhoz, hogy a fentebb leírt funkciót ellássa? :)

Minden segítséget (mindegy "mekkora") előre is nagyon hálásan megköszönök... :)

( Luckyboy | 2005. 12. 10., szo – 13:22 )

Hát nem tudom a FreeSwan mennyire fogja megenni a natolt hálót, régebben (kb 2 éve) foglalkoztam vele, akkor ez még nagyon nem ment neki. De lehet azóta már változott a helyzet és javult a nat átjárási képessége.
Ha nem akarsz túl bonyolult cuccot, én akkor openvpn-t javasolnék, szerintem egyszerűbb elbánni vele mint a Freeswannal, a nat sem akadály neki. Az oldalán található help segítségével szerintem 20 perc alatt össze lehet ütni a hálót. Max annyival több mint a fswan, hogy kell külön kliens hozzá win alá, de azt sem nagyobb munka beállítani mint az xp swan kliensét. Mi használunk ilyet hálót, és megbízhatóan végzi a dolgát.

( peety v | 2005. 12. 10., szo – 22:08 )

esetleg próbáld ki a pptpd-t, nat nem akadály neki, egyszerű beállítani. 2k/xp-vel külön progi nélkül tudsz kapcsolódni hozzá.

( adarazs | 2005. 12. 10., szo – 23:34 )

Azt hiszem, hogy a Hamachi az amire vágysz. Roppant egyszerű beállítani és simán működött úgy, hogy mindkét gép nat mögött volt!

Kezdetben megpróbáltam OpenVPN-t használni úgy, hogy (WinXP OpenVPN klienssel - (net) - Linux OpenVPN szerverrel - (belső háló) - WinXP). Működött is minden, egyet kivéve: az adott játék. Nekiálltam vadul Ethereal-rel csomagokat figyelni, elvileg minden átment rajta de valahogy mégse működött (valami a broadcast csomagok routeren való áthaladásával nem stimmelt, de pontosan nem tudtam rájönni). A lényeg, hogy megtaláltam a Hamachit és ezzel tényleg kb. 3 perc volt mindenestül a dolog.

Vicces, de én is a barátnőmmel játszottam ennek segítségével neten, de mi Dungeon Siege 2-t. :)

Zümi

( Pingvin | 2005. 12. 11., v – 01:48 )

Tökjó, köszi a sok ötletet emberek, mostmár kezdek komolyan reménykedni. Holnap (ma?) visszamegyek a koliba és kipróbálom a dolgokat. Majd írok, hogy mi volt az eredmény. :)