Problem na szybko:
Nie działa przekierowanie portów na adres IP urządzenia, które łączy się z routerem przez VPN.
Opis:
Mam raspberry pi + domoticz które stoi sobie gdzieś w świecie i ma dostęp do internetu. Załóżmy że nie da rady z zewnątrz się do tej mailny dostać (adres IP od providera nie jest publiczny i nie da rady takiego uzyskać). Łącze zatem malinę z moim routerem Asusa RT-AC68U VPN'em. Dodam że próbowałem OpenVPN'a i PPTP (oba działają - tworzy się tunel no i klient nie ma problemu z połączeniem z serwerem). No i teraz na komputerze który jest w sieci LAN tego routera nie ma problemu z dostępem. Pinguję i wchodzę na domoticza na tej malinie bez problemu. Teraz chciałbym uzyskać dostęp do tej mailny ze smartfona gdzieś np. z pracy. Pomyślałem że wystarczy na WANie przekierować port domoticza na jakiś inny. Innymi słowy zrobić to co zawsze jak chce się jakąś usługę udostępnić na zewnątrz tylko że na adres IP właśnie tej mailny przydzielony przez serwer VPN. W PPT2 jest to adres w tej samej podsieci z tą samą maską. No i jest problem - nie działa. Gdy ta mailna jest podłączona przez wifi czy to przez lan do routera wszystko oczywiście się przekierowuje bez problemu. Czy trzeba otworzyć/przekierować coś jeszcze oprócz właściwego portu? A może ten router na to nie pozwala? Dodam że mam orginalny soft. Mogę wgrać Merlina jakby co. Czy ktoś może coś poradzić?
Z przekierowaniem ci raczej nie pomogę,sam się tez dopiero uczę i testuje różne opcje,ale moze takie rozwiązanie zaproponuje. Jak masz juz postawiony serwer openvpn to mozesz i na telefonie postawic clienta,zezwolic clientom na widocznosc miedzy soba i wtedy z telefonu polaczysz sie przez serwer z malina.To tylko teoria, niech ktos z wiekszą wiedza się wypowie
Z ciekawosci sprawdzilem działa
Edytowany przez rako28 dnia 14-09-2017 21:45
Wiem o tej opcji ale tego się chcę ustrzec. Nie wiem czy telefon nie kieruje całego ruchu właśnie przez VPN włącznie z internetem. Dodatkowo aby to w ogóle włączyć muszę w Androidzie włączyć blokadę ekranu na PIN, wzór lub inne hasła (generalnie inną niż zwykłe przeciągnięcie). Z punktu widzenia usera ma to być normalny adres + port. Bedą tego używały inne osoby i jak się zacznie coś psuć to zaraz będę miał je na głowie
Połączony z 18 wrzesień 2017 23:26:41:
Update.
Zadziałało. Pomocna okazała się odpowiedź z https://unix.stackexchange.com/questions/55791/port-forward-to-vpn-client. Musiałem odblokować SSH i ręcznie dodać coś takiego:
The reason you need the SNAT is because otherwise your VPN client will send its return packets straight to the host which initiated the connection (z.z.z.z) via its default gateway (i.e. Verizon 3G), and not via the VPN. Thus the source IP address on the return packets will be your Verizon 3G address, and not x.x.x.x. This causes all sorts of problems, since z.z.z.z really initiated the connection to x.x.x.x.
Pytanie tylko czemu web user interface tego nie robi za mnie :/
Edytowany przez kubusek32 dnia 18-09-2017 23:26
· Łącznie użytkowników: 24,126 · Najnowszy użytkownik: goldi111
Czat
Musisz się zalogować, aby opublikować wiadomość.
servee
24-01-2025 18:18
Światłowód + mediakonwenter. Ekranowana skrętka nie jest wymagana, taką sytuację już zastałem. Zamierzam ją wymienić na zwykłą. Da to coś?
shibby
17-01-2025 07:45
a ta skrętka ekranowana o której piszesz to jakiś wkopany przewód do bramy/furtki/kamer y zewn? Jak tak to jego też przez zabezpieczenie podepnij.
shibby
17-01-2025 07:43
no to pora zabezpieczyć kable LAN zabezpieczeniami przeciwprzepięciow ymi - tanio nie będzie. Jak przychodzi ci internet? Skrętką czy światłem? Jak skrętką to zacząłbym od tego.
servee
12-01-2025 12:52
Ponownie padły mi wszystkie porty sieciowe w routerze - to już 3-ci w 6 m-cy. Podejrzany to ekranowana, nieuziemiona skrętka - 12mb. Czy jest to możliwe?
dawidt
21-12-2024 01:09
siema
Maniek91PL
06-11-2024 22:37
dzięki !
maxikaaz
29-10-2024 14:27
@Maniek91PL - Administration=> Admin Access, i tam masz "Allow Wireless Access" do zaznaczenia
Maniek91PL
26-10-2024 22:07
siemka! ktoś przypomni co się ustawiało jeśli nie mogę wejść od strony wifi do tomato? od lan działa
overflow2
04-10-2024 17:34
Kupowałem Asusy n10u albo n12d1 ale nie widzę ich, chyba już nie produkują, Chodzi o coś nowego i taniego. Transfery niewielkie.
maxikaaz
04-10-2024 09:38
@overflow2 patrząc po dostępności funkcji w nowych kompilacjach, to chyba nawet WRT54G/GL jeszcze ma OpenVPN, albo jakiś odpowiednik... zależy, na jakie transfery liczysz.
' target='_blank'>Link
