VPN e Internet al mismo tiempo??

blake · Forista Nuevo Miembro No. 27590 Registrado: Apr 25, 2008 Mensajes: 10

Hola gente, tengo el siguiente problema, tengo creada una VPN en Debian y me conecto desde un windows XP, hasta aca todo bien, puedo entrar y hacer todo como si estuviera fisicamente en la oficina, ahora el problema es cuando quiero navegar por internet y estar conectado a la VPN, no puedo, puedo hacerlo si le saco el tilde en las propiedades de TCP/IP para que no use el gateway remoto y ahi navego pero no puedo entrar a la red de la oficina.
Alguien sabe como puedo hacer esto??

Muchas Gracias

Damian

Kde_Tony

mmm... enmascaramiento??? podrias enmascarar la ip publica que tienes para sera redireccionada a otra dentro de tu lan.. sin tener que cambiar el gatweay.. no se me ocurre que podria servir..
_________________
"Quiero cambiar al mundo pero no me dan los RPM"
----------------------------
Tony Blair
Linux User # 433253
Ubuntu User # 9562
-----------------------------

tander · Forista Nuevo Miembro No. 28500 Registrado: Jun 24, 2008 Mensajes: 13

hola amigo.. e realidad hace falta bastante mas informacion para resolver este problema, pero a simple vista, si tenes ua IP fija en el lado de la oficina, podes crear rutas fijas e el cliente XP y utilizar tu defaulkt gateway para navegar.. no se sime explico, pero seria algo asi:

si la ip interna de debian es x.x.x.x/24

en el xp podes crearle una ruta estatica que sea algo asi:

route add x.x.x.x mask 255.255.255.0 gw "IP PUBLICA DEL DEBIAN" -p

siempre y cuando la ip interna del debian no este en lamisma subred que la del XP.

de esa manera cuado te conectes a la VPN deberias poder aceder a esa IP interna mediante el debian y a internet por el gateway que utilizas para navegar...
Igualmente ya te digo que es una solucion rapida.. hace falta mucho mas datos para resolver esto de mandera prolija..
espero haber podido entender lo que necesitabas y te sea de ayuda
saludos!

blake · Forista Nuevo Miembro No. 27590 Registrado: Apr 25, 2008 Mensajes: 10

Que otros datos necesita para hacerlo mas prolijo??

Muchas gracias

tander · Forista Nuevo Miembro No. 28500 Registrado: Jun 24, 2008 Mensajes: 13

Antes que nada te pediria que cuentes si anduvo o no la solucion propuesta en el post anterior....
para resolverlo mas prolijo lo que se me ocurre es generar esas rutas en tu firewall o en tu gateway. eso depende mucho de que uses como gateway, como firewall, si podes hacer NAT (del lado del XP), si la IP de tu oficina es fija o variable, si la subred de tu oficina esta en el mismo rango que la de tu casa, si del lado de la oficina tambien podes hacer NAT.. hay muchas formas distintas de llegar al mismo resultado..
_________________
No se si la vida me sonrie o se me caga de risa!!!
jajajjaj

blake · Forista Nuevo Miembro No. 27590 Registrado: Apr 25, 2008 Mensajes: 10

Gracias por responder.
Te cuento un poco como es mi escenario, en la oficina tengo ip fija y un server debian con pptpd, las ip de mi red son 192.168.1.xxx y la ip del pptp es 192.168.2.1 y para los clientes son 192.168.2.100-110.
Ahora en mi casa tengo arnet, creo la conexion en el xp, conecto y anda bien pero no navega, porque tiene como gateway la ip del servidor pptp (192.168.2.1).
Lo que puedo hacer es navegar por mi servidor, pero es mucha vuelta, quiero usar la conexion de arnet para navegar, osea el gateway de arnet.
Espero se entienda,

Saludos

jah_rastafaray

Irie breda.

Mas omenos entiendo lo que te pasa:

1.-No navegas por que usas como dw el servidor de la vpn que se encuentra en otra red y en otro lugar fisico.

Vayamos por partes yo usaba un escenario como el tuyo solo que con openvpn y en modo bridge (cual ocupas modo bridge o modo router?):

1 oficina central (servidor vpn)
direccionamiento IP:
red 10.10.0.X submask 255.255.0.0
en este caso todos los host salian a internet por la ip del servidor de la vpn

4 sucursales (clientes vpn) en este caso simulando que una de esas sea tu casa:

direccionamiento: sucursal 1
10.10.1.X submask 255.255.0.0
en este caso todos los host detras del cliente salian a internet por la ip del cliente de la vpn

Ademas implementaba un firewall llamado turtle firewall
http://www.turtlefirewall.com/

por el cual le daba salida a todos los host detras del servidor y de los clientes de openvpn.

espero no te haya enredado.
si tienes dudas escribeme y lo vamos definiendo poco a poco hasta llegar a ala solucion.

Saludos.

Si te das cuenta dependiendo en que lugar te encuentras debes a
_________________
Jah rastafaray
Leon Conquistador de la tribu de judah
Rastaman Vibrations Positive.