Re: Vpn no hace Ping

[Iñaki <ibc2@euskalnet.net>]

El Miércoles, 31 de Mayo de 2006 07:26, Andres Chavez escribió:


> Teniendo la red activa aun no logro hacer ping entre los clientes ni
> antes ni despues de subir el tunel. como dato adjunto la configuracion
> del archivo tunel.conf

Si no tienes una VPN es sencillamente que hagas un ping de un cliente LAN de 
una red a otra, por la cosa de que ambos tienen IP privadas. Precisamente por 
eso se supone que quieres poner una VPN, para poder hacer pings entre los 
ordenadores de las dos redes locales.

La cuestión aquí es: ¿Puedes hacer ping a debian.org desde los ordenadores 
locales?



> tunel.conf (para server 1)
> local 192.168.2.110
> remota 192.168.2.111

Lo siento, lo que intentas no es posible. ¿Como esperas que se comunique el 
server 1 (192.168.2.110) con el server 2 (192.168.2.111) ?

¡¡¡ Es imposible !!! son ordenadores con IP PRIVADA.

Vamos a ver unas cosas básicas e imprescindibles:


Para hacer una VPN entre dos redes locales a través de 2 servidores (server 1 
y 2) necesitas EVIDENTEMENTE que ambos ordenadores puedan comunicarse por 
internet, es decir:
¿Puedes hacer ping desde el server 2 al server 2? pues claro que no, ambos 
están detrás de un NAT (sólo podrías si haces forwarding en el 
servidor/router que tiene IP PUBLICA hacia el server 1 ó 2.

Es decir: sólo puedes plantearte hacer una VPN entre dos servers si ANTES de 
intentar hacer la VPN puedes hacer ping de uno a otro (con que puedas en un 
sentido es suficiente).
Miento, en realidad no necesitas poder hacer ping, sólo poder conectarte a un 
puerto UDP en el que escuche OpenVPN.




-- 
Por el bien de todos respetemos las normas de la lista:
  http://wiki.debian.org/NormasLista