Re: ssh naar Linux computer achter "router"
Op 01-03-17 om 20:24 schreef Richard Lucassen:
> On Wed, 1 Mar 2017 15:53:38 +0100
> Paul van der Vlis <paul@vandervlis.nl> wrote:
>
>>> Aan een VPN had ik nog niet aangedacht.
>>
>> Ik had het ook genoemd, het is een goede optie!
>>
>>> Ik denk echter dat het een oplossing is voor een ander probleem.
>>
>> Nee, het is hier heel bruikbaar voor. Een VPN is tweerichting verkeer.
>
> Het leuke van de VPN oplossing is dat-ie, i.t.t. een ssh-only oplossing,
> altijd de tunnel probeert op te bouwen,
Dat ligt er maar aan. Je kunt de VPN ook handmatig doen, bijvoorbeeld
via de openvpn-plugin van networkmanager.
Maar een VPN die het altijd doet is qua functionaliteit vergelijkbaar
met een port forwarding in de router. Erg handig.
> je hoeft dus alleen maar te
> ssh-en naar het endpoint van de tunnel. En de keepalive houdt de
> connection state table van de router wakker. Zelf met dynamische
> adressen blijft het werken. En als de server een dyn adres heeft kun je
> OpenVPN client nog expliciet vertellen dat ie een nieuwe lookup moet
> doen bij een herstart (maar zeker ben ik daar niet van, heb het dacht
> ik ooit ergens gelezen)
Dat weet ik ook niet.
Groeten,
Paul
--
Paul van der Vlis Linux systeembeheer Groningen
https://www.vandervlis.nl/
Reply to: