Problem na szybko:
Nie działa przekierowanie portów na adres IP urządzenia, które łączy się z routerem przez VPN.
Opis:
Mam raspberry pi + domoticz które stoi sobie gdzieś w świecie i ma dostęp do internetu. Załóżmy że nie da rady z zewnątrz się do tej mailny dostać (adres IP od providera nie jest publiczny i nie da rady takiego uzyskać). Łącze zatem malinę z moim routerem Asusa RT-AC68U VPN'em. Dodam że próbowałem OpenVPN'a i PPTP (oba działają - tworzy się tunel no i klient nie ma problemu z połączeniem z serwerem). No i teraz na komputerze który jest w sieci LAN tego routera nie ma problemu z dostępem. Pinguję i wchodzę na domoticza na tej malinie bez problemu. Teraz chciałbym uzyskać dostęp do tej mailny ze smartfona gdzieś np. z pracy. Pomyślałem że wystarczy na WANie przekierować port domoticza na jakiś inny. Innymi słowy zrobić to co zawsze jak chce się jakąś usługę udostępnić na zewnątrz tylko że na adres IP właśnie tej mailny przydzielony przez serwer VPN. W PPT2 jest to adres w tej samej podsieci z tą samą maską. No i jest problem - nie działa. Gdy ta mailna jest podłączona przez wifi czy to przez lan do routera wszystko oczywiście się przekierowuje bez problemu. Czy trzeba otworzyć/przekierować coś jeszcze oprócz właściwego portu? A może ten router na to nie pozwala? Dodam że mam orginalny soft. Mogę wgrać Merlina jakby co. Czy ktoś może coś poradzić?
Z przekierowaniem ci raczej nie pomogę,sam się tez dopiero uczę i testuje różne opcje,ale moze takie rozwiązanie zaproponuje. Jak masz juz postawiony serwer openvpn to mozesz i na telefonie postawic clienta,zezwolic clientom na widocznosc miedzy soba i wtedy z telefonu polaczysz sie przez serwer z malina.To tylko teoria, niech ktos z wiekszą wiedza się wypowie
Z ciekawosci sprawdzilem działa
Edytowany przez rako28 dnia 14-09-2017 21:45
Wiem o tej opcji ale tego się chcę ustrzec. Nie wiem czy telefon nie kieruje całego ruchu właśnie przez VPN włącznie z internetem. Dodatkowo aby to w ogóle włączyć muszę w Androidzie włączyć blokadę ekranu na PIN, wzór lub inne hasła (generalnie inną niż zwykłe przeciągnięcie). Z punktu widzenia usera ma to być normalny adres + port. Bedą tego używały inne osoby i jak się zacznie coś psuć to zaraz będę miał je na głowie
Połączony z 18 wrzesień 2017 23:26:41:
Update.
Zadziałało. Pomocna okazała się odpowiedź z https://unix.stackexchange.com/questions/55791/port-forward-to-vpn-client. Musiałem odblokować SSH i ręcznie dodać coś takiego:
The reason you need the SNAT is because otherwise your VPN client will send its return packets straight to the host which initiated the connection (z.z.z.z) via its default gateway (i.e. Verizon 3G), and not via the VPN. Thus the source IP address on the return packets will be your Verizon 3G address, and not x.x.x.x. This causes all sorts of problems, since z.z.z.z really initiated the connection to x.x.x.x.
Pytanie tylko czemu web user interface tego nie robi za mnie :/
Edytowany przez kubusek32 dnia 18-09-2017 23:26
· Łącznie użytkowników: 24,115 · Najnowszy użytkownik: Ja
Czat
Musisz się zalogować, aby opublikować wiadomość.
Maniek91PL
06-11-2024 22:37
dzięki !
maxikaaz
29-10-2024 14:27
@Maniek91PL - Administration=> Admin Access, i tam masz "Allow Wireless Access" do zaznaczenia
Maniek91PL
26-10-2024 22:07
siemka! ktoś przypomni co się ustawiało jeśli nie mogę wejść od strony wifi do tomato? od lan działa
overflow2
04-10-2024 17:34
Kupowałem Asusy n10u albo n12d1 ale nie widzę ich, chyba już nie produkują, Chodzi o coś nowego i taniego. Transfery niewielkie.
maxikaaz
04-10-2024 09:38
@overflow2 patrząc po dostępności funkcji w nowych kompilacjach, to chyba nawet WRT54G/GL jeszcze ma OpenVPN, albo jakiś odpowiednik... zależy, na jakie transfery liczysz.
overflow2
30-09-2024 20:53
Jaki aktualnie najtańszy router do tomato do openvpn?
maxikaaz
27-07-2024 15:07
@servee - na początek router do rozebrania i obejrzenia, ciężko wróżyć tak tylko po objawach
maxikaaz
27-07-2024 14:55
@servee - cały kontroler nie pada tak sobie z powodu "zbiegu okoliczności", więc prawdopodobnie gdzieś przepięcie.
servee
25-07-2024 13:33
@maxikaaz: działało, aż pewnego pięknego dnia przestało działać. W tym dniu była też burza, ale to raczej zbieg okoliczności.
maxikaaz
25-07-2024 11:38
@servee - o ile problem jest w obrębie samych wyjść (dławiki, warystory), to naprawialne, ale jeśli w samym SoC - to nienaprawialne ze względu na koszta. A co było przyczyną?
' target='_blank'>Link
