Seguridad Wireless - Wifi
Equipos y materiales => Puntos de acceso, routers, switchs y bridges => Openwrt & LEDE => Mensaje iniciado por: zorrua en 24-05-2014, 14:13 (Sábado)
-
Hola a todos,
Tengo dos redes lejanas con routers OpenWRT. Una es la 192.168.1.0/24 y la otra 192.168.2.0/24.
Mi idea es unir mediante internet para que se puedan pasar trafico. He estado leyendo mucho en internet, pero no me queda claro lo que necesito. He leido sobre VPN, IPSec, PPTP...
Los dos tienen acceso a internet por la interfaz WAN y uno de ellos tiene una IP publica estatica.
¿Que es lo que me conviene? La idea es tambien cifrar el trafico.
Lo que quiero es que un PC de la red 192.168.1.0/24 pueda conectarse a un servidor que este en 192.168.2./24 y al reves.
Agradezco toda ayuda, ya que estoy un poco perdido.
Saludos.
-
Lo ideal en tu caso sería montar una vpn site to site - al tener una ip publica estatica te ahorras tener que mantener un servicio tipo dyndns, etc...
No se que equipos tienes, pero montar una vpn con IPSEC (que es el estandar, al menos a nivel profesional) puede hacer que tengas un limite de transferencia por eso del cifrado / descifrado por software (o no). Además, Strongswan no estan facil de configurar como se puede leer por ahi (a mi no me lo ha parecido).
Yo intentaría montar una vpn site to site con openvpn
En este enlace tienes una buena guia (ten en cuenta que está enfocado a tener maquinas dedicadas para establecer el tunel), en tu caso, imagino que querrás usar openwrt de ambos equipos:
http://www.smallnetbuilder.com/security/security-howto/30353-how-to-set-up-a-site-to-site-vpn-with-openvpn?start=4
Espero que te ayude y te sirva de orientación!
Ya nos vas contando... :)
-
Gracias!
A ver si el fin de semana saco tiempo para ello.
Saludos.
-
Si lo que quieres es cifrado, openvpn sin dudarl,o sts u open warrior, las dos conf te valen.,
Tienes tambien otra opcion pero sin cifrado y quizas mas facil, que es el nfs, autorizando claro esta las ips de los router, aunque por internet no lo recomiendo al no llevar cifrado, pero las velocidades son mucho mayores.