Объясните новичку про Vpn

так и сам канал шифруется - для надежности :) Разве плохо?

В первую очередь это нужно проавйдеру чтобы не мучаться с слежением за сменами ip-адресов и т.д. - при VPN ты подключаешься к прову по логину и паролю и если ты его потерял - не их забота... в этом же плюс и для клиента - никаких головняков с подменами IP, MACов и т.д., не надо бояться что кто-то подсядет на твой инет

ну , в принципе, не плохо :-) но это только на участке клиент-провайдер. Я вот подумал что - может есть более весомая причина? Просто мои знакомые подключились по радио через vpn. И поставили наружу win2000, что не есть гуд, хотят на linux перевести. А я просто для себя пытаюсь уяснить, зачем весь этот гимор?

Пока писал, SunPa ответил. Вот тут уже более понятно. Тогда встречный вопросик. IP клиенту выставляется при подключении? И еще вопросик. для подключения pptp-клиент подойдет?

>IP клиенту выставляется при подключении?

а при каком виде подключения он не выдается? :)

да, pptp-клиент подойдет

Как правило, провайдер не шифрует туннель VPN (нафига ему лишний головняк с нагрузкой), шифруется только пароль юзера.

Всем спасибо. Можно тогда еще попросить рассказать пошагово физику процесса? Насколько я понял, пров говорит клиенту логин,пароль и ip. Клиент настраивает себе этот ip/netmasq (на интерфейс, смотрящий в провайдера), коннектится на vpn сервер, проходит аутентификацию и если ip/логин/пароль правильные, то клиент начинает работать.

Если да, то непонятна физика процесса - клиент имеет ip в сети провайдера. Тогда что ему мешает уже бродить по инету? Не фаерволится/расфаерволивается же он при вводе правильного/неправильного пароля?

Когда клиент подключается - ему выдается другой ip, он же прописан в сборе статистики и в разрешениях. Он проходит auth, получает ip и идет в инет. С обычным ip он в инет не попадет - ip профильтруется.

Мерси, очень познавательно. Собираю ядро с mppe-патчем :-)

>Как правило, провайдер не шифрует туннель

возможно, но на беспроводных соединениях это пожалуй неважная идея :)