Guida N2N : La miglior vpn peer to peer su debian/unix
Ciao! Vi siete mai trovati nella situazione di dover configurare vpn su vpn e ancora vpn , oppure tunnel ssh con vpn, vpn con tunnel ssh con vpn… per poi potervi connettere ai…
> Articolo d'archivio del 2015, dal vecchio nutellino.it: comandi e versioni potrebbero non essere più attuali.
# archivio# cli-utility
Ciao! Vi siete mai trovati nella situazione di dover configurare vpn su vpn e ancora vpn , oppure tunnel ssh con vpn, vpn con tunnel ssh con vpn… per poi potervi connettere ai server di clienti e i vostri? Io si, e ho trovato una soluzione funzionante in ambiente unix, ma sopratutto in ambiente debian.
E’ già presente nelle repository ufficiali di debian ubuntu, e per installarlo basterà lanciare
bash
apt-getinstall n2n
Facile no?
Nel nostro caso la versione che andiamo ad utilizzare è la V1, c’è anche la V2 ma non essendo nelle repository standard bisognerebbe andare a ricompilarla.
La struttura di n2n, per funzionare, ha bisogno un una macchina che faccia da arbitro, chiamata “supernode“.
Bisogna quindi avere 3 macchine in totale per fare una prova (ovviamente in produzione le macchine saranno sicuramente di più)
Una delle macchine la identificheremo come Supernodo 1 nella quale lanceremo il programma “arbitro”
bash
sudo supernode -l5000
Dove 5000 è la porta che scegliamo per comodità, dove il nostro servizio rimarrà in ascolto.
Dopodiché, dovremo scegliere un nome rete e una password che sarà condivisa in tutte le macchine che vorremo nella nostra LAN virtuale. Per esempio: nome rete: star password rete : wars
Nel primo client, che identifichiamo come Client 1 lanceremo il seguente comando:
IPSERVERSUPERNODO sarà un ip raggiungibile su internet della macchina Supernodo 1 mentre l’ip 172.16.0.1 sarà l’ip virtuale che daremo alla nostra nuova interfaccia di rete n2n. Inoltre si da anche il mac address , in questo caso ae:e9:ee:22:78:5b, e l’mtu con il parametro -M 1200.
Questo parametro è importantissimo perché in alcuni casi il parametro di default 1400 è troppo grande, e non viene incapsulato correttamente.
Quindi nel secondo client, che identifichiamo come Client 2 andremo a lanciare
Stesso comando, ma si cambia l’ip, e il mac address, per identificare univocamente questo Client 2.
In questo modo se si prova a pingare o fare qualunque altro tipo di connessione tra i due Client, saranno raggiungibili in entrambe le vie! Provare per credere! Inoltre questa vpn crea connessioni UDP dirette tra i client, in modo che la velocità di connessione sia sempre la massima possibile.
Possiamo quindi aggiungere un client 3, 4 e cosi via cambiando solamente il comando edge che si va a lanciare!
