VPN til en slags udvidet LAN

Du kan lave et VPN netværk mellem 2 maskiner med XP.

Du kan ex. følge denne guide:
http://asia.cnet.com/itmanager/netadmin/0,39006400,39050037,00.htm

for at sætte den ene XP op som VPN server.
Herefter forbinder du fra en anden (klieten) og så skulle i være på samme IP subnet.

JP

og det var et svar.

Man kan køre IPX over IP, men jeg har ingen indsigt heri. (Det er klart at du skal køre IP for at få pakker routet over Internettet).

JP

Ok, det er stort set hvad jeg har prøvet, men så burde det jo også have virket tidligere. Kan det være fordi jeg har en IP lignende 62.107.x.x og han har 80.92.x.x, da jeg har stofanet og han har ADSL ? Hvis jeg nu sætter den til at give inkommende forbindelser en ip-adresse lignende min (ikke helt magen til selvfølgelig), mon det vil hjælpe ? Forresten sidst jeg prøvede kunne han godt gå over på min pc, men jeg kunne ikke gå over på hans, men hvis jeg så lavede en forbindelse til ham samtidigt, så kunne vi begge.

Lad være med at lave forbindelser begge veje. Det er der ingen mening i.

Hvis forbindelsen kun virker den ene vej, så skyldes det enten en firewall eller en router, der kører NAT. Med mindre det er jeres egen router, så kan I intet gøre ved det.

IP adresserne ligger (naturligvis) ikke på samme subnet. Hvis alle adresser gjorde det, så skulle alle maskiner på Internettet jo være fysisk forbundet gennem samme hub/switch. He-he... træk lige et par kabler.

Kort fortalt: Hvis to IP adresser )A og B) ligger på forskelligt subnet og eks. A vil sende til B, så vil A sende trafikken til sin default gateway. Denne sender så videre til sin default gateway indtil trafikken når en router, der er på et større subnet, hvor B ligger. Herefter routes trafikken så "nedad" mod B lille subnet igen.

Når du forbinder til hans maskine, får din VPN forbindelse et IP nummer tildelt. Dette IP nummer vil ligge i samme subnet som hans IP. Når der skal kommunikeres fra A til B (eller omvendt) ved OS at den har en IP på samme subnet som den modsatte maskine (VPN IP adressen). Al kommunikation sker herefter vha. VPN interfacet. I praksis sker der det, at trafikken krypteres og "pakkes" ind og sendes til WAN IP nummeret, dvs. IP nummeret på Internettet. Når IP pakkerne når frem, bliver de afkodet af VPN serveren og "præsenteres" som om de kom fra et IP nummer på det lokale subnet. Det samme sker den modsatte vej.