PC come router

[raistlin76]

Ciao a tutti,
ho questa questione di routing da porre: ho un server linux (debian 3.0) a cui mi collego remotamente con un client Windows tramite una linea analogica a 56k.
Il punto è questo: vorrei far fare da router al server, cioè poter, per esempio, pingare un PC (Linux Suse 7.0) della rete LAN di cui fa parte senza dovermi loggare a questo con ssh.

CLIENT WINDOWS
¦
¦
LINEA ANALOGICA
¦
¦
SERVER LINUX
¦
¦
LAN CLIENTE
¦
¦
PC DA RAGGIUNGERE CON PING

IMPOSTAZIONI SERVER:
ETH0: IP_ADDRESS: 172.16.100.11
BCAST: 172.16.100.255
MASK: 255.255.255.0
PPP0: IP_ADDRESS: 192.168.1.11
P-T-P: 172.16.100.196
MASK: 255.255.255.255

IMPOSTAZIONI CLIENT WINDOWS:
ETH0: IP_ADDRESS: 192.168.1.86
GW_PREDEFINITO: 192.168.1.1
MASK: 255.255.255.0
PPP0: IP_ADDRESS: 172.16.100.196
GW_PREDEFINITO: 172.16.100.196
MASK: 255.255.255.255

IMPOSTAZIONI PC DA RAGGIUNGERE:
ETH0: IP_ADDRESS: 172.16.100.101
GW_PREDEFINITO: 172.16.100.254
MASK: 255.255.255.0

Attualmente il ping dal client Windows su ETH0 del server funziona, ma non quello sul PC da raggiungere.

Grazie per l'aiuto.

[l.golinelli]

Devi creare una VPN, guarda openvpn

[gigyz]

non vedo cosa c'entri la VPN, magari raistlin76 non deve solo fare un ping all'host ma ci deve fare altro, però lui ha parlato solo di ping quindi non mi sembra ci sia nulla da proteggere tramite criptazione. In genere per accedere a un PC della LAN devi impostare il port forwarding sul server, ma dalle info che hai postato o la LAN è fatta con i piedi oppure il tuo PC DA RAGGIUNGERE ha un indirizzo pubblico e quindi dovresti raggiungerlo (firewall a parte), cmq io propendo per la prima ipotesi ( e a quanto pare pure il whois).

[stai_tranquillo]

Originariamente inviato da gigyz
In genere per accedere a un PC della LAN devi impostare il port forwarding sul server, ma dalle info che hai postato o la LAN è fatta con i piedi oppure il tuo PC DA RAGGIUNGERE ha un indirizzo pubblico e quindi dovresti raggiungerlo (firewall a parte), cmq io propendo per la prima ipotesi ( e a quanto pare pure il whois).

si, anche secondo me per quello che deve fare è sufficiente attivare l'ip_forwarding e scrivere un paio di rules di iptables per fare snat/dnat verso le macchine interne.