Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 10 replies
  • Subscribers 2 subscribers
  • Views 888 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

A really Silly networking config(would it work?)

x-cimo
My ISP reseller is offering static IP for cable user in a PPTP VPN based solution, since Native Static IP on the main ISP network need a router configured with some network routing protocol protected by a password to get around their DHCP stuff, and this is not available to reseller..

However, since nothing is never simple, my Astaro box does not support a PPTP VPN used as a VPN client such as most consumer grade VPN router, (it only support the server side of PPTP/L2TP/openvpn as remote access, and Site2Site VPN).

I could always configure the VPN on the host OS side that need the static IP, but I would prefer to avoid that, and it also render my firewall useless to protect from packet coming from inside the VPN.

I wonder if the following would work:

Use a PPTP VPN hardware client (could be a linksys or a linux machine in my hyper-v, or a dedicated linux machine), with 2 NIC, plug eth0 (nic used to establish the PPTP VPN) to my internal network, so it connect to the remote VPN server on the internet, and plug the eth1 to a 3rd NIC (ASTARO:eth2) on my Astaro machine.

My astaro machine would be configured as:  ASTARO:eth0 -> Cable modem, ASTARO:eth1 -> internal network, ASTARO:eth2-> tunneled over PPTP VPN

I think (not sure how I can do this), that device needed static IP could be simply routed to that new inteface Astaro:eth2 (possibly by given them that gateway instead of my cablemodem gateway). Also if I'm lucky enough I could also do NATing/Firewall/etc on this "VPN interface" and use other networking feature.

Another option would be to hack astaro and setup the PPTP client on it, but this would not be a supported configuration, and could get wiped by a updated etc..

Let me know if you guys see a reason why this would not work (or work).

Thanks a lot.


This thread was automatically locked due to age.
Parents
  • 0
    I'm ready to have da_merlin contradict me, but my guess is that you only have a single modem and that you should just change your External interface to PPPoA/PPTP as per his instructions above.

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
Reply
  • 0
    I'm ready to have da_merlin contradict me, but my guess is that you only have a single modem and that you should just change your External interface to PPPoA/PPTP as per his instructions above.

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
Children
  • 0 in reply to BAlfson
    Hi x-cimo,

    I always just ignore the DSL part and go about my day. I assume it's called DSL because the most common hardware that uses PPPoA/PPTP are DSL modems.

    My external interface is a DSL line and I have it set to "Cable Modem(DHCP)" despite it being an ADSL line. Our ISP configures their modems as transparent bridges so I never see the PPPoA/E stuff as it's hidden. But it sure as heck ain't a Surfboard. [:D]
  • 0 in reply to TheDrew
    Humm, I guess I will need to try it out, I would still prefer that the PPTP VPN interface be a separate interface, so not all my traffic goes trough it, but only the selected traffic, so kinda have 2 gateways, one for my cable modem with its dynamic IP, and one for the PPTP VPN that has Static ip, reason being that I suspect the PPTP VPN would introduce delay and load(lower troughtput) for thing that don't require the Static IP, such as my SIP phones.

    I will give it a shot by adding a NIC, assigning it a PPTP VPN server, and connect it to my internal network with a wire, so it can access the internet for its PPTP connection.

    Still open for ideas [:)] But really thanks everyone.
Cookie Information Banner