<div dir="ltr">Ciao,<div>io ho fatto qualche test con <a href="https://www.softether.org/">https://www.softether.org/</a> e sembra funzionare bene.<br>Ho messo un vpn server su un cloud low cost con linux, e connettendomi da fastweb non avevo problemi.<br><div><br></div><div>Gian.</div></div></div><div class="gmail_extra"><br><div class="gmail_quote">Il giorno 30 ottobre 2015 12:29, Gilles Previtali <span dir="ltr"><<a href="mailto:Gilles@previtali.eu" target="_blank">Gilles@previtali.eu</a>></span> ha scritto:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Buongiorno,<br>
vorrei chiedere un vostro consiglio.<br>
<br>
Conoscete servizi che permettano di instaurare connessioni VPN quando l'endpoint è in una rete nattata ? (ad. esempio si connette con una SIM dati che ormai non danno più ip pubblici, ma solo ip nattati).<br>
<br>
Per ora ho scoperto "Weaved" che permette di raggiungere servizi (http/https/ssh/ftp etc) triangolando verso il cloud di Weaved. Sostanzialmente redirigono loro la connessione, e permettono di vedere quando una periferica è online, dico periferica perché uso Weaved su architetture ARM, ma supporta MIPS e anche x86.<br>
<br>
Il limite di Weaved però è quello di mettere a disposizione un solo (o più) servizio (anche RDP, VNC etc) e non l'intera rete/classe come invece fa una VPN.<br>
<br>
Un workaround potrebbe essere instaurare la VPN in senso contrario, ovvero l'endpoint nattato si preoccupa di connettere il tunnel,  in quando l'altro endpoint ha un ip pubblico, il problema di questa soluzione è che consuma banda/risorse/consuma dati ed io non ho la necessità di avere una VPN 'always on', ma solamente 'on demand' e normalmente per poche decine di minuti.<br>
<br>
Immagino che triangolando verso un cloud il tutto sia fattibile, ma non saprei come.<br>
Conoscete qualche soluzione o servizio ? anche a pagamento.<br>
<br>
Grazie<span class="HOEnZb"><font color="#888888"><br>
G.<br>
<br>
-- <br>
Sito BgLUG: <a href="http://www.bglug.it" rel="noreferrer" target="_blank">http://www.bglug.it</a><br>
Mailing list: <a href="http://lists.linux.it/listinfo/bglug" rel="noreferrer" target="_blank">http://lists.linux.it/listinfo/bglug</a><br>
</font></span></blockquote></div><br></div>