Hur fungerar VPN? Och vad är det som avses att vara själva VPN:et? Bådas nätverk ihop kanske?

Skall försöka reda ut begreppen lite.

VPN står för Virtual Private Network och man kan säga att byggs upp av tunnlar som skickar trafiken över exempelvis internet men som gör att man upplever att man inte går över internet.

Det finns två olika sorters VPN. Client to Site och Site to Site.

Client to Site: En dator kopplar upp en tunnel som gör att datorn får ett extra nätverksinterface som datorn tror är kopplat direkt mot det nätverket man ansluter mot.

Site to Site: Två eller flera routrar på lokala nätverk kopplar upp tunnlar mellan sig och som knyter ihop nätverken på olika sidor av routrarna. Normalt så görs detta av de routrar som är kopplade mot internet.

Säg tex att du har ett nätverk i Göteborg som har IP-serie 192.168.200.0/24 och ett i Stockholm som har 192.168.201.0/24. Om du i en dator med IP 192.168.200.67 i Göteborg skall komma åt en resurs som ligger på en server som har IP 192.168.201.200 så kommer den datorn att skicka det till routern (default route iom att den inte har något interface på det nätet) i Göteborg. Den ser då att den har en "route" i sin routingtabell som går ut genom VPN-tunneln till routern i Stockholm. Då kommer routern i Göteborg att skicka trafiken genom den tunneln till routern i Stockholm som kommer skicka ut det på det nätverket. När servern i Stockholm svarar så kommer den ju skicka paket till datorn som hade 192.168.200.67. Då kommer den att skicka det till routern (default route) som kommer att hitta en "route" till 192.168.200.0/25 som går genom samma tunnel tillbaka.

Vem som delar ut IP-nummer osv är ovisentligt så länge alla datorer har en Default Gateway (default route). Det är i den som man konfigurerar hur nätverken hänger ihop och vad som skall skickas vart.

Hur du skall göra för att binda ihop ditt nätverk med din farmors nätverk beror på vad du vill åstadkomma. Skall du förbinda nätverken så behöver du ju ha routrar som kan hantera VPN. Det finns hårdvaru-routrar som klarar det men kan även sätta en dator som router och då oftast med linux eller någon BSD-variant. Behöver du enbart komma åt din farmors nätverk från en dator i ditt nätverk så kan du ju använda Client to Site från din dator till en server som står hos din farmor.

Hoppas det klarnar litegranna iaf