16 Października 2021 02:08:33
Nawigacja
· Strona Główna
· Forum

· Tomato by Shibby
· FreshTomato


Wątki na forum
Najnowsze dyskusje
· Włączenie interfej...
· Własny NAS na Xpeno...
· [HOWTO] Kompilacja "...
· [MOD] FreshTomato-AR...
· [S] ASUS RT-AC66U
· pi-hole na tomato?
· Słaby zasięg Synol...
· IPS i EoIP
· Asus RT-AX55 vs RT-A...
· [MOD] FreshTomato-MI...
· Udostępnienie inter...
· Proxmox pytania
· Problemy z WiFi
· niepoprawny timestam...
· OpenVPN - problem z ...
· nie odtwarza po LAN
· Połączenie bez zew...
· [Zapowiedź] Kompute...
· [S] Wyprzedaż z szu...
· Konfiguracja serwera...
Najpopularniejsze obecnie wątki
· [MOD] FreshTomato... [626]
· [MOD] FreshTomato... [331]
· Własny NAS na Xp... [41]
· pi-hole na tomato? [8]
· Proxmox pytania [5]
· [S] ASUS RT-AC66U [4]
· Asus RT-AX55 vs R... [4]
· Słaby zasięg Sy... [3]
· Włączenie inter... [2]
· [HOWTO] Kompilacj... [0]
· IPS i EoIP [0]
· Udostępnienie in... [0]
Ankieta
Jaki procesor posiada twój router?

Broadcom MIPSEL
Broadcom MIPSEL
37% [146 głosów]

Broadcom ARM
Broadcom ARM
52% [204 głosów]

Atheros
Atheros
5% [21 głosów]

Marvell
Marvell
1% [4 głosów]

Ralink
Ralink
1% [2 głosów]

Intel/AMD/VIA
Intel/AMD/VIA
1% [4 głosów]

Żaden z powyższych
Żaden z powyższych
3% [12 głosów]

Ogółem głosów: 393
Musisz zalogować się, aby móc zagłosować.
Rozpoczęto: 02/02/2015 09:38
Twoje IP
35.172.217.174
Zobacz wątek
OpenLinksys » :: PORTAL :: » Projekty
 Drukuj wątek
Router w zdalnym LAN z klientem OVPN i dostęp do sieci zdalnej
man1
Cześć,
Przydałoby mi się takie rozwiązanie jak opisane w artykule poniżej.


https://www.techradar.com/vpn/how-to-build-a-vpn-router


Taka potrzeba chodzi już za mną od kilku lat ale zawsze moje próby kończyły się niepowodzeniem. Chciałbym teraz skonsultować z Wami, czy to co wymyśliłem jest w ogóle wykonalne.

Założenia :

1. Router lokalny istniejący w sieci 'zdalnej':
a. adresacja LAN 10.10.10.0/24,
b. adresacja WAN dynamiczna.
c. Nie ma możliwości korzystania z dyndns.
d. Zakładam że ISP nie blokuje ruchu VPN na tym etapie.
e. Nie ma zadnego super wyrafinowanego firewalla w Lanie.

2. Mój router/VM Appliance - do wpięcia fizycznie w 'zdalnym' LAN.
a. Skonfigurowany klient OVPN łączący się jakoś automagicznie z moim serwerem VPN.

3. Serwer VPN u mnie w domu ;)

Co bym chciał uzyskać:

Będąc u rodziców, siostry, albo w ramach ataku remote-MiTM ;)
Wpiac ten mój appliance do LANu zdalnego (z punktu 1.) i z sieci LAN u mnie w chacie (punkt 3 - zalozmy adresacja 10.6.6.0/24) w której ten serwer VPN działa - łączyć się do urządzeń w LAN 'zdalnym' (ciągle punkt. 1)
Z wykorzystaniem opisanego w punkcie 2. mojego jakiegoś applajansu - VM/asus/mikrotik - cokolwiek mającego łatwe do uzyskania CLI, i w miare sensownie działającego klienta VPN.

Nie potrzebuję przepuszczać ruchu zdalnego przez GW w na serwerze VPN. To miałobybyć narzędzie pozwalające na jakieś doraźne sprawdzenia czy drukarka działa, co się dzieje z TV, itp :)

Zakładam, że adresacje sieci się nie nałożą.
Czy do tego należałoby użyć DMZ na routerach ?

Gdzie w takiej sytuacji, o ile to możliwe, należałoby konfigorwać trasy routingu ?
Na moim routerze, wskazując na konkretny, tworzony przez serwer OVPN interfejs?
Czy może na końcowych urządzeniach w LAN z serwerem OVPN ?
Pozfdrawaim
 
hermes-80
Ale w czy masz problem? Najlepiej to zrobić na urządzeniach brzegowych w każdym razie klienta vpn bo inaczej trzeba ustawiać trasy na hostach lub na urządzeniu brzegowym do danej podsieci.
Tunel najlepiej zrobić w trybie tun. Podsieci nie mogą się pokrywać w żadnej lokalizacji ze sobą dla trybu tun. poza tym nie koniecznie musisz robić tunelu vpn - podobnie można użyć ssh.
===============================================================
Netgear WNR3500L v1
Podziękowania dla administracji Openlinksys.info!
 
Przejdź do forum
Zaloguj
Wprowadź adres e-mail lub nazwę użytkownika

Hasło



Nie masz jeszcze konta? Zarejestruj się.

Zapomniałeś/aś hasła?
Aktualnie online
· Gości online: 11

· Użytkowników online: 0

· Łącznie użytkowników: 24,039
· Najnowszy użytkownik: PM2021
Czat
Musisz się zalogować, aby opublikować wiadomość.

AdrianAdi
05-10-2021 23:03
Przymierzam się do kupna takiego i mam kilka pytań z tym zwoązanych

AdrianAdi
05-10-2021 23:02
Jest tu kto?

AdrianAdi
05-10-2021 22:59
Witam mam pytanie odnośnie routerów gamingowych do ps4 czyli konsoli

Maniek91PL
04-09-2021 10:34
Wink super ! Dzięki ! Adooni ! już testuje co i jak

Adooni
04-09-2021 06:31
sprawdzasz w status - overview, a zmieniasz w Basic - Network

Maniek91PL
03-09-2021 22:37
jak sprawdzić i zmienić kanał w wifi 2.4 w tomato ? Shock

goof3r
23-07-2021 16:21
Mi chodziło w sekcji VPN bo w WAN to nic mi nie da jak zmienie....

Adooni
22-07-2021 21:34
nie mam pod reka FT ale powinno to byc w WAN Settings -Type - L2TP. Jest tam tez pole L2TP Server

goof3r
22-07-2021 20:08
Witam, takie małe pytanie mam, czy w najnowszej wersji freshtomato jest możliwosć postawienia serwera/klienta VPN L2TP ?

Maniek91PL
20-07-2021 13:55
potwierdzam, wyczyściłem przeglądarkę, działa teraz prawidłowo na najnowszym freshtomato ! Dzięki jeszcze raz

45,509,918 unikalnych wizyt