virtualBox VPN a windows server 2008

[Rampage]

Dobry den,
mam v plane rozbehat VPN server na OS windows server 2008 ktory bezi vo virtualboxe na zakladnom systeme windows 7. Tak ze este raz

windows 7 -> VirtualBox -> Windows server 2008 -> VPN server

Mojim zakladnym problemom je ako presmerovat porty ktore pouziva vpn z windows 7 do virtual machine (win server 200 a ako nastavit siet v ramci virtualboxu, kedze pouzit NAT k tomuto ucelu nie je mozne.

Vysledok by mal byt taky, ze v pripade ak sa pripojim na moju ip(windows 7) pomocou VPN clienta tak sa potrebne porty presmeruju do virtualneho stroja(win serv 200 na ktorom bezi uz spominany server.

Ak niekto vie poradit, velmi by som to ocenil, neviem totiz nikde na webe najst ako postupovat.
(windows server pouzivam preto lebo podporuje pripojenie viacerych vpn spojeni naraz)

Dakujem

[Marty]

Tak NAT by obecně neměl být problém používat, viz první článek z googla.

Pokud budeš mít VM nastavenou do sítě jako bridge, nic nikde nastavovat ve VB nemusíš, stačí jen mít korektně nastavené routery atd.

[Rampage]

ano, je tu moznost to nastavit ako bridge ale v tom pripade sa to bude spravat ako bezne pc a bude mat svoju IPcku lenze, ja mam iba jednu ip a jedno priame spojenie (technicke obmedzenie, neda sa obist) a potrebujem aby vpn spojenie ktore pride na real pc sa presmeruje na virtual pc, ine spojenia nie.

bude to chcet asi nastavit separatnu siet medzi mojim pcckom a virtual pcckom a spojenia prichadzajuce na VPN porty forwardovat do druhej siete na virtual pc.

A to je cely problem. Potrebujem nastavit nieco ako port forwarding na routri len neviem ako to mam presne spravit. NAT sa neda pouzit.

connect ---> real pc --- forward(only VPN ports) ---> virtual pc

je neaka moznost vo windowse ako forwardnem porty prichadzajuce z jednej fyzickej lan do pc zapojeneho v druhej lan?

[Marty]

ano, je tu moznost to nastavit ako bridge ale v tom pripade sa to bude spravat ako bezne pc a bude mat svoju IPcku lenze, ja mam iba jednu ip a jedno priame spojenie (technicke obmedzenie, neda sa obist) a potrebujem aby vpn spojenie ktore pride na real pc sa presmeruje na virtual pc, ine spojenia nie.

bude to chcet asi nastavit separatnu siet medzi mojim pcckom a virtual pcckom a spojenia prichadzajuce na VPN porty forwardovat do druhej siete na virtual pc.

A to je cely problem. Potrebujem nastavit nieco ako port forwarding na routri len neviem ako to mam presne spravit. NAT sa neda pouzit.

connect ---> real pc --- forward(only VPN ports) ---> virtual pc

je neaka moznost vo windowse ako forwardnem porty prichadzajuce z jednej fyzickej lan do pc zapojeneho v druhej lan?

Tak to přesně řeší ten odkaz, který jsem uvedl. Není to o nastavení routeru, ale o NATu/firewallu mezi fyzickou síťovkou a virtuální sítí (NATem) - je třeba to řešit na úrovni vboxu.
Pokud je s tím problém, imho by to vyřešil i např. wipfw, bo na lokálním PC uvidíš všechny interfacy i ve virtuálních sítích. Což možná asi bude nakonec jediné rozumné řešení, protože si lidi na to nastavení natu na vboxu stěžují.

[Rampage]

Tak ze s natom sa to nakoniec neda spravit kedze vbox nepodporuje GRE forwarding, idem skusit tu druhu moznost

Neaky strucny navod k tomi wipfw nahodou nemas?

[Marty]

Tak ze s natom sa to nakoniec neda spravit kedze vbox nepodporuje GRE forwarding, idem skusit tu druhu moznost

Neaky strucny navod k tomi wipfw nahodou nemas?

Zkus začít tady. http://wipfw.sourceforge.net/doc.html