Mam 2 routery z Tomato 138 MuliWAN spięte za pomocą TUN OpenVPN. Konfiguracja VPN to tzw. site-to-site czyli hosty z obu sieci mogą się swobodnie nawzajem komunikować.
Serwer (Asus RT-N16) OpenVPN ma publiczny adres IP i sieć LAN 192.168.1.0/24
Klient (Asus RT-10u) OpenVPN ma prywatny adres zewnętrzny i LAN 192.168.2.0/24
Sieć TUN to standardowe 10.8.0.0/24
Wszystko działa bez problemu poza 1 kwestią. Chciałbym móc udostępniać zasoby z sieci klienta OpenVPN (192.168.2.0/24) na publicznym adresie serwera korzystając z przekazywania portów.
Zacząłem od próby udostępnienia interfejsu zarządzania Tomato klienta VPN. Działa na porcie 8041 (local/remote https).
Na serwerze dodałem przekazywanie portów tcp 8042 do 192.168.2.1:8041.
To rozwiązanie działa jedynie z sieci LAN serwera VPN tzn. jeśli wpiszę publiczny adres i nr portu 8042. Z Internetu dostępu brak.
Wszelka pomoc mile widziana.
Testowałem różne opcje reguł iptables - SNAT, DNAT oraz FORWARD - ale bez sukcesu.
Połączony z 27 październik 2016 15:46:03:
Teoretycznie (tzn. według tego co udało mi się znaleźć) takie reguły powinny rozwiązać problem:
1) DNAT - tutaj z poziomu interfejsu tomato dodajemy przekierowanie portu 8042 na port 192.168.2.1:8041 -> dodają się odpowiednie reguły
2) SNAT - aby komunikacja wracała przez tunel dodajemy jeszcze:
· Łącznie użytkowników: 24,117 · Najnowszy użytkownik: Ja
Czat
Musisz się zalogować, aby opublikować wiadomość.
Adooni
26-04-2024 14:41
jaki router RMerlin nie pociagne, tomato/ openwrt tak non hilink,
tamtosiamto
23-04-2024 12:35
modem bez smilocka?
man1
22-04-2024 23:27
Czy próbował ktoś uzywac karty voice (z nolimit GB) od tmobile w modemie /routerze? Da się jakoś to zrobić? Bo u mnie neta brak. E3372
tamtosiamto
31-03-2024 12:54
Wesolego jajka wszytskim forumowiczom
tamtosiamto
28-03-2024 23:24
tak, tak zgadza sie, ale ja pytam o wykluczenie noda na guest network w first set, i to nie dziala
Adooni
24-03-2024 13:16
Guest network is currently designed to allow the first set of each band (2.4G, 5G, 5G-1) available to the AiMesh node
tamtosiamto
24-03-2024 03:03
ale w 1 jest opcja do wyboru - dla calej sieci albo rutera only i wlasnie o tym mowie, ze nie dziala
Adooni
23-03-2024 16:31
w dokumencie asusa jest ze wlasnie dla 1 ma dzialac na nodach tez
tamtosiamto
23-03-2024 15:39
tak, ale nie zmienia to faktu, ze w pierwszej nie dziala wylaczanie aimesh dla goscinnej( a powinno), czyli jest jakis bug. Mam start soft, bo to dsl-ac68 ktory nie jest juz updateowany
Adooni
22-03-2024 18:07
nie, 1 wsza bedzie wszedzie trzeba 2ga zrobic dla kazdego pasma te nie sa przenoszone
' target='_blank'>Link
