|
Nie mogę połączyć się z iPada do routera
|
| mackowiakp |
Dodano 23-05-2016 19:29
|
User
Posty: 42
Dołączył: 20/09/2008 21:35
|
Używam routera Asus RT-AC68R/U jako rodzaju domowego serwera a nie de facto routera. Port WAN jest bridge do reszty portów Ethernet. Tak więc to urządzenie znajduje za innym routerem, konkretnie jest to router LTE z Orange + "dopalacz" w postaci anteny. Takie tylko rozwiązanie jest możliwe w mojej lokalizacji.
Odpaliłem na nim serwer OpenVPN i bez najmniejszych problemów łączę się z domem z Linuxa, Windows i Androida. Niestety urządzenia Apple nie mają OpenVPN więc odpaliłem serwer PPTP, według instrukcji których pełno w Internecie. Odblokowałem port na routerze LTE 1723 i zrobiłem przekierowanie tego portu na adres Tomato. Niestety, nijak nie mogę się połączyć, konkretnie z iPada 2 Air z iOS ver 9.3.2.
Przypuszczam że problem leży w tym, że urządzenie z Tomato stoi za NAT`em czyli tym routerem LTE. Być może trzeba coś dopisać w sekcji "custom configuration" serwera PPTP.
Czy może mi ktoś podpowiedzieć co mam zrobić? Dodam że mam adres IP od strony LTE publiczny (za dodatkowe 5 zł) i adres ten jest quasi-dynamiczny. To znaczy generalnie jest stały ale jak przeładuje się router, zabraknie prądu itp to się zmieni. Oczywiście jest od zdefiniowany w NO-IP więc dostaje się do niego po nazwie bez problemu.
Tak więc będę wdzięczny za jakiś pomysł. Z góry dziękuję.
UWAGA ! Administrator ma prawo do odmowy instalacji WINDOWS, powołując się na klauzulę sumienia
WARNING ! The administrator has the right to refuse to install WINDOWS, invoking the conscience clause
|
| |
|
|
| Adooni |
Dodano 23-05-2016 19:46
|
VIP
Posty: 2352
Dołączył: 02/02/2011 04:29
|
czy da sie ten router ustawic w tryb Bridge
http://iknowsomething.com/orange-lte-...zte-mf283/
sprobuj zrobic to co w tym linku czyli
ustawienie DMZ (strefa zdemilitaryzowana) na adres naszego drugiego routera (najprostsze rozwiązanie)
lub dodanie reguły przekierowania wszystkich portów TCP/IP na adres drugiego rutera.
Orange 300/50 Mb/s + ONT Terminal
HPE MS gen8 Proxmox 7.0-11 VMs: Router OPNsense 23.X-amd64 and OMV
HPE MicroServer gen8: Xeon E3-1265Lv2, 16GB (2x KTH-PL316E/8G), HP 331T, 4x4TB WD RED
Asus RT-AC68U AccessPoint
|
| |
|
|
| mackowiakp |
Dodano 23-05-2016 20:01
|
User
Posty: 42
Dołączył: 20/09/2008 21:35
|
No niestety. Nie da rady ustawić go w tryb bridge ale DMZ można ustawić. Tyle że nic to nie da bo i tak Tomato na WAN`ie będzie miało jakiś adres sieci lokalnej a nie publicznej. Na tyle pozwala dostarczony mi router LTE (jakiś Sagem). Ale jestem zadowolony bo choć funkcji ma niewiele to mam downstream na poziomie 90 MBps i - co dla mnie najważniejsze - usptream powyżej 40 MBPS.
UWAGA ! Administrator ma prawo do odmowy instalacji WINDOWS, powołując się na klauzulę sumienia
WARNING ! The administrator has the right to refuse to install WINDOWS, invoking the conscience clause
|
| |
|
|
| Steel_Rat |
Dodano 23-05-2016 20:42
|
OL Maniac
Posty: 1831
Dołączył: 29/05/2011 22:24
|
Jak masz DMZ w LTE to pozostaje jeszcze podwójne natowanie. Na LTE ustawiasz ip na LAN np. 192.168.0.1, do DMZ wpisujesz np. 192.168.0.2.
W routerze z tomato załączasz WAN, ustawiasz na nim IP. 192.168.0.2, Gateway i DNS na 192.168.0.1. Na LANie routera z tomato ustawiasz 192.168.1.1. Powinno działać.
WRT3200ACN (WRT32X) + OpenWRT 18.06+światełko 150/150 Mb/s
Asus RT-AC68UvE1 + RMerlin + Entware
Netgear WNR3500Lv2 + DDWRT
|
| |
|
|
| mackowiakp |
Dodano 23-05-2016 21:05
|
User
Posty: 42
Dołączył: 20/09/2008 21:35
|
Coś nie rozumiem. Obok routera z Tomato mam serwer z Linuxem, Mageia M5. Tam mam też odpalony serwer OpenVPN i PPTP. Bez najmniejszego problemu łączę się z Apple z zewnątrz poprzez router LTE do serwera PPTP na Linuxie. Oczywiście OpenVPN też pracuje poprawnie. Czy nie mogę więc uzyskać takiej samej sytuacji w przypadku Tomato?
Upieram się z tym routerem LTE, bo nie mam innego wyjścia ale ponadto do tego routera ma podpięte jeszcze 2 inne urządzenia a układ domu mam taki, że router LTE z wbudowanym WiFi + router Tomato pięknie pokrywają mi jednocześnie cały dom.
Tak więc mam na myśli to, co dodać do konfiguracji Tomato aby pracowała identycznie jak serwer Linuxowy, przynajmniej jeżeli chodzi o PPTP.
Może to nadmiarowość ale chcę mieć dwa fizyczne urządzenia do zdalnego dostępu do domu. Jak wiadomo, tylko prawdziwi twardziele pracują bez backupu 
UWAGA ! Administrator ma prawo do odmowy instalacji WINDOWS, powołując się na klauzulę sumienia
WARNING ! The administrator has the right to refuse to install WINDOWS, invoking the conscience clause
|
| |
|
|
| Steel_Rat |
Dodano 23-05-2016 21:31
|
OL Maniac
Posty: 1831
Dołączył: 29/05/2011 22:24
|
To w końcu jak masz po ustawiane. Jakie porty masz wypuszczone na zewnątrz. Co rozumiesz, przez sformułowanie że "OpenVPN i PPT działają poprawnie" na M5, tzn. jak się połączysz z serwerem Mageia M5 masz dostęp do wszystkich urządzeń w sieci? W tomato by PPTP oraz OpenVPN działało poprawnie musi być załączony port WAN (Router musi działać jako router a nie switch). Jak masz dwa serwery OpenVPN i PPTP musisz mieć przekierowane odpowiednie porty na zewnątrz. Z tym, że serwer PPTP nie może zmienić portów.
Generalnie ideą VPN na routerze jest taka, że jak połączysz się z nim przez VPN to masz dostęp do wszystkich urządzeń za natem routera a nie tylko do niego.
WRT3200ACN (WRT32X) + OpenWRT 18.06+światełko 150/150 Mb/s
Asus RT-AC68UvE1 + RMerlin + Entware
Netgear WNR3500Lv2 + DDWRT
|
| |
|
|
| mackowiakp |
Dodano 23-05-2016 22:55
|
User
Posty: 42
Dołączył: 20/09/2008 21:35
|
Otóż tak. Mówimy oczywiście o dostępie z z zewnątrz.
Jeżeli chodzi o OpenVPN to M5 działa na porcie 1195 UDP a PPTP na porcie 1725. A Tomato jeżeli chodzi o OpenVPN na porcie 1194 działa ale PPTP nie działa na porcie 1724.
Oczywiście odpowiednie przekierowania mam zrobione na routerze LTE.
Problem jest więc w konfiguracji Tomato, będącego za NAT. A wszystkie połączania mi działają i umożliwiają dostęp do wszystkich elementów sieci wewnętrznej. Oczywiście poza połączeniem PPTP do Tomato. A to jest - jak wspominałem - istotne ze względu na urządzenia Apple.
UWAGA ! Administrator ma prawo do odmowy instalacji WINDOWS, powołując się na klauzulę sumienia
WARNING ! The administrator has the right to refuse to install WINDOWS, invoking the conscience clause
|
| |
|
|
| Steel_Rat |
Dodano 23-05-2016 23:14
|
OL Maniac
Posty: 1831
Dołączył: 29/05/2011 22:24
|
W tomato nie ma możliwości zmiany portu dla servera PPTP. Domyślnie jest to port 1723.
WRT3200ACN (WRT32X) + OpenWRT 18.06+światełko 150/150 Mb/s
Asus RT-AC68UvE1 + RMerlin + Entware
Netgear WNR3500Lv2 + DDWRT
|
| |
|
|
| mackowiakp |
Dodano 24-05-2016 06:00
|
User
Posty: 42
Dołączył: 20/09/2008 21:35
|
Tak, to mój błąd w poście. Port to oczywiście 1723 dla Tomato a 1724 dla Linuxa. Mój błąd w "zeznaniach". Sorki.
Może przyczyna leży w iptables. Poniżej mój skrypt firewalla:
iptables -F
iptables -X
iptables -t nat -F
iptables -t nat -X
iptables -t mangle -F
iptables -t mangle -X
iptables -P INPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -P OUTPUT ACCEPT
iptables -t nat -A POSTROUTING -o br0 -j MASQUERADE
iptables -A FORWARD -i br0 -o tun21 -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A FORWARD -i tun21 -o br0 -j ACCEPT
# Accept all packets via ppp* interfaces (for example, ppp0)
iptables -A INPUT -i ppp+ -j ACCEPT
iptables -A OUTPUT -o ppp+ -j ACCEPT
# Accept incoming connections to port 1723 (PPTP)
iptables -A INPUT -p tcp --dport 1723 -j ACCEPT
# Accept GRE packets
iptables -A INPUT -p 47 -j ACCEPT
iptables -A OUTPUT -p 47 -j ACCEPT
# Enable IP forwarding
iptables -F FORWARD
iptables -A FORWARD -j ACCEPT
iptables -A POSTROUTING -t nat -o ppp+ -j MASQUERADE
Nie jestem zbyt biegły w iptables więc może to leży błąd?
A może w Tomato można "wyciągnąć" jakieś logi? Bo z Apple - nie da rady...
UWAGA ! Administrator ma prawo do odmowy instalacji WINDOWS, powołując się na klauzulę sumienia
WARNING ! The administrator has the right to refuse to install WINDOWS, invoking the conscience clause
|
| |
|
|
| Steel_Rat |
Dodano 24-05-2016 07:06
|
OL Maniac
Posty: 1831
Dołączył: 29/05/2011 22:24
|
A jaka masz wersje tomato. Może chodzi o ten problem, który występuje w wersji 136 https://openlinksys.info/print.php?ty...887&nr=746
WRT3200ACN (WRT32X) + OpenWRT 18.06+światełko 150/150 Mb/s
Asus RT-AC68UvE1 + RMerlin + Entware
Netgear WNR3500Lv2 + DDWRT
|
| |
|
|
| Adooni |
Dodano 24-05-2016 07:06
|
VIP
Posty: 2352
Dołączył: 02/02/2011 04:29
|
a sprawdzales v132 tomato. Wyglada na to ze pewne funcje jak no port forwarding, otwieranie niektorych portow nei dziala w v136 - raportowane na forum.
Orange 300/50 Mb/s + ONT Terminal
HPE MS gen8 Proxmox 7.0-11 VMs: Router OPNsense 23.X-amd64 and OMV
HPE MicroServer gen8: Xeon E3-1265Lv2, 16GB (2x KTH-PL316E/8G), HP 331T, 4x4TB WD RED
Asus RT-AC68U AccessPoint
|
| |
|
|
| mackowiakp |
Dodano 24-05-2016 07:41
|
User
Posty: 42
Dołączył: 20/09/2008 21:35
|
Tak, mam właśnie 136. Nie sprawdzałem PPTP ze wcześniejszymi wersjami bo używałem tylko OpenVPN. Ale - niestety - niedawno kupiłem iPada. To ze względu na to że 80% ludzi u mnie w firmie posługuje się Apple no i trzeba czasami coś "grzebnąć"
UWAGA ! Administrator ma prawo do odmowy instalacji WINDOWS, powołując się na klauzulę sumienia
WARNING ! The administrator has the right to refuse to install WINDOWS, invoking the conscience clause
|
| |
|
|
| Steel_Rat |
Dodano 24-05-2016 07:46
|
OL Maniac
Posty: 1831
Dołączył: 29/05/2011 22:24
|
@Mackowiakp nie wiem czy szukałeś i czy to będzie u Ciebie działać, ale openVPN jest dostępny w sklepie iOS.
WRT3200ACN (WRT32X) + OpenWRT 18.06+światełko 150/150 Mb/s
Asus RT-AC68UvE1 + RMerlin + Entware
Netgear WNR3500Lv2 + DDWRT
|
| |
|
|
| mackowiakp |
Dodano 24-05-2016 09:04
|
User
Posty: 42
Dołączył: 20/09/2008 21:35
|
Szukałem i znalazłem. Ale chodzi ciężkawato. Testowałem iPada z Synology, gdzie na Synology były odpalone wszystkie 3 VPN`y. Czyli PPTP, L2TP i OpenVPN. Tak naprawdę to PPTP nie chciał bym stosować bo niebezpieczny. Ale na Tomato nie ma L2TP. Z kolei OpenVPN na iPada działa jakby chciał a nie mógł. Tak więc i tak źle i tak niedobrze.
UWAGA ! Administrator ma prawo do odmowy instalacji WINDOWS, powołując się na klauzulę sumienia
WARNING ! The administrator has the right to refuse to install WINDOWS, invoking the conscience clause
|
| |
|
' target='_blank'>Link
