Linux kernel 5.10: nathelper voor gre

[amarok]

Voor een specifieke toepassing moet ik een GRE tunnel configureren op mijn Linux router. Deze router draait OpenWRT met Linux kernel 5.10. Ik kan mij van vroeger nog herinneren dat je een kernel module voor GRE (een nathelper) moest laden om GRE goed te laten functioneren. Ik kan deze nathelper module echter niet vinden in /lib/modules.

Weet iemand toevallig of kernel 5.10 deze GRE nathelper kernel module nog zou moeten hebben of is deze module (bij een eerdere versie van Linux) verwijderd uit de source?

[CyBeR]

NAT helpers zijn er om dergelijk verkeer *door* NAT heen te krijgen. Als je je tunnel termineert op de NAT-router zelf is dat sowieso niet nodig.

[Hero of Time]

Ik hoop ook dat je geen gevoelige gegevens over die tunnel gooit. Want GRE wordt naar mijn weten alleen maar gebruikt bij PPTP verbindingen en dat is al heel lang niet meer veilig.

Dus als het als VPN moet gaan fungeren kan je beter kijken naar iets van deze eeuw, niet dat uit de jaren '90 van de vorige stamt. Krijg nu namelijk meer een dial-up gevoel dan dat je werkt met iets moderns.

[CyBeR]

Ik heb GRE vaak over IPSec gedaan, is verder betrekkelijk weinig mis mee en dat wordt door veel hardware routers ondersteund. Uit zichzelf geen crypto idd maar of dat nodig is is je eigen beslissing.

PPTP is z'n eigen tunnelprotocol overigens (daar staat die TP voor -- Tunneling Protocol), komt geen GRE bij kijken.

[ Voor 8% gewijzigd door CyBeR op 09-05-2023 20:56 ]

[Hero of Time]

Kan zijn, maar om PPTP te laten functioneren, is GRE nodig en is ook de reden dat veelal maar 1 tunnel naar een endpoint tegelijk opgezet kon worden. Geen GRE is geen PPTP verbinding.

[amarok]

Het gaat in de eerste plaats niet om security, maar om toegang te krijgen tot AMPRnet: https://wiki.ampr.org/wiki/Main_Page.

Ondertussen is het gelukt om het aan de praat te krijgen. De gre tunnel wordt opgebouwd op een vps op internet van mij en niet op mijn OpenWrt router die hier thuis draait. Via een wireguard tunnel naar huis sluis ik het verkeer van AMPRnet door naar mijn thuisnetwerk.