VPN streznik na TS modemu?

Potrebujem VPN streznik (za povezavo prek domacega omrezja iz tujine) in bi ga rad postavil doma na Telekomovem modemu (inboxx v60). Sedaj gledam nastavitve na modemu in vidim opcijo IPSec Tunnel Mode Connections in me zanima ce lahko tu nastavim zadevo ali je to za kaj drugega?

Pozabi...

Aha, se mi je zdelo ja.

Sicer pa ima tudi router z DD-WRT in trenutno poskušam namestiti OpenVPN, ampak se mi je nekje zataknilo (client se ne poveže). Nevem zakaj toliko komplikacij in ročnih nastavitev :/

darkolord je 21. maj 2018 ob 09:17 izjavil:

IPSec v tunnel načinu ne funkcionira po klasičnem principu client-strežnik, ampak je konfiguracija na obeh straneh enaka in se povezava lahko vzpostavi iz ene ali druge strani.

No, to seveda ni čisto res. Tunnel način (za razliko od transport načina) enkapsulira (v primeru ESP zašifrira) celoten IP paket in ne samo tovora. In nima veze z načinom vzpostavitve. Če bi želel tako kot ti, dostopati do omrežja za VPN "strežnikom", potem je tunnel način edini mogoč. Praviloma gre v primerih oddaljenega dostopa "odjemalca" bolj za asimetričen način avtentikacije, kjer se npr. strežnik avtenticira s certifikatom, uporabnik pa z uporabniškim imenom in geslom...

Repliciral sem na to, da je konfiguracija v tunnel načinu na obeh straneh enaka (ok, zrcalna). Lahko je, lahko pa ni. V primeru ko imaš cestnega bojevnika (win pc, mac, pametni telefon...), ki prek ipsec dostopa do oddaljenega omrežja, praviloma ni. Konfiguracija je v teh primerih (lahko) asimetrična in je smer vzpostavitve povezave definirana z izbrano metodo avtentikacije. V teh primerih lahko upravičeno rečeš eni strani strežnik, drugi pa odjemalec, kljub temu, da se bo uporabljal IPSec v tunelskem načinu.