OpenSSH 4.3

Интересно. А тунеллирование из одной фиктивной подсети в другую с аналогичной адресацией возможна?
Например 192.168.1.0 <=> 192.168.1.0
Я вот из домашней сетки на работу не могу подцепиться (IPSec+racoon).
Кто с такой фигней сталкивался?

>Интересно. А тунеллирование из одной фиктивной подсети в другую с аналогичной адресацией возможна? Например 192.168.1.0 <=> 192.168.1.0

Ищи туннель с возможностью proxy_arp (например, pptp или vtun). Только так! Либо разбивай на подсети.

думаю, можно извратиться с NAT-ом, т.е. на конце(ах) туннеля поднимать ip типа 172.16.х.у, и натить его в 192.168.1.z :)

openvpn (tap) и бридж 8-) работает на ура

Где найти доки по поднятию vpn тунеля с помощью OpenSSH ... надо две удалённые сети объединить ???

> - Добавлена поддержка туннелирования любых сетевых соединений через виртуальный tun интерфейс, что легко позволяет поднимать VPN

Блин а вот это невероятно круто!!

а когда они запись логов sftp/scp соединений прикрутят? ведь патчи уже давно есть.

Используй OpenVPN, классный софт. Ему пофиг, что реальные IP, что для внутренних сетей. Я тоже сначала долго мучался с разными ipsec.

OpenVPN хорош.. Только я почему-то никак не могу добится пропускной способности больше 1,2мбит/c на линуховом сервере+виндовом клиенте.

Что я не так делаю? Если качать с сервера, на которой стоит vpn на машину, с которой я подключаюсь, файлик по ftp - то трансфер где-то 5мбит/c... А вот если качать через openvpn - 1-1,2 мбита.

С красноглазым приветом!

> Если качать с сервера, на которой стоит vpn на машину, с которой я подключаюсь, файлик по ftp - то трансфер где-то 5мбит/c... А вот если качать через openvpn - 1-1,2 мбита.

не забывай, что openvpn занимается тунеллированием и шифрованием в отличии от ftp. да еще, поди, винды гоняешь -- вот и результат.