25 Września 2021 04:51:18
Nawigacja
· Strona Główna
· Forum

· Tomato by Shibby
· FreshTomato


Wątki na forum
Najnowsze dyskusje
· cake QoS
· Problemy z WiFi
· Router Asus RTU-N18U
· RT-N18U - ARM z jedn...
· Multiroom N z wykorz...
· Naprawa ASUS RT-AC68U
· HPE MS gen8 jako rou...
· [S] i5-4570TE
· nie odtwarza po LAN
· Asus RT-AC56U mod to...
· [MOD] FreshTomato-AR...
· [S] Asrock Rack C275...
· RT-N16
· Nie dziala drugi rou...
· obuwa nas, 4+ hdd
· ASUS RT-N18U wydajno...
· Jaki router wybrać-...
· EA6900 problem z has...
· firewall na Kamikaze...
· [HOWTO] Load-Balanci...
Najpopularniejsze obecnie wątki
· Multiroom N z wyk... [1220]
· RT-N18U - ARM z j... [315]
· Asus RT-AC56U mod... [122]
· cake QoS [12]
· HPE MS gen8 jako ... [7]
· nie odtwarza po LAN [7]
· Router Asus RTU-N18U [6]
· Problemy z WiFi [1]
· Naprawa ASUS RT-A... [1]
· [S] i5-4570TE [0]
Ankieta
Jaki procesor posiada twój router?

Broadcom MIPSEL
Broadcom MIPSEL
37% [146 głosów]

Broadcom ARM
Broadcom ARM
52% [203 głosów]

Atheros
Atheros
5% [21 głosów]

Marvell
Marvell
1% [4 głosów]

Ralink
Ralink
1% [2 głosów]

Intel/AMD/VIA
Intel/AMD/VIA
1% [4 głosów]

Żaden z powyższych
Żaden z powyższych
3% [12 głosów]

Ogółem głosów: 392
Musisz zalogować się, aby móc zagłosować.
Rozpoczęto: 02/02/2015 09:38
Twoje IP
3.237.2.4
Zobacz wątek
OpenLinksys » :: PORTAL :: » Projekty
 Drukuj wątek
Router w zdalnym LAN z klientem OVPN i dostęp do sieci zdalnej
man1
Cześć,
Przydałoby mi się takie rozwiązanie jak opisane w artykule poniżej.


https://www.techradar.com/vpn/how-to-build-a-vpn-router


Taka potrzeba chodzi już za mną od kilku lat ale zawsze moje próby kończyły się niepowodzeniem. Chciałbym teraz skonsultować z Wami, czy to co wymyśliłem jest w ogóle wykonalne.

Założenia :

1. Router lokalny istniejący w sieci 'zdalnej':
a. adresacja LAN 10.10.10.0/24,
b. adresacja WAN dynamiczna.
c. Nie ma możliwości korzystania z dyndns.
d. Zakładam że ISP nie blokuje ruchu VPN na tym etapie.
e. Nie ma zadnego super wyrafinowanego firewalla w Lanie.

2. Mój router/VM Appliance - do wpięcia fizycznie w 'zdalnym' LAN.
a. Skonfigurowany klient OVPN łączący się jakoś automagicznie z moim serwerem VPN.

3. Serwer VPN u mnie w domu ;)

Co bym chciał uzyskać:

Będąc u rodziców, siostry, albo w ramach ataku remote-MiTM ;)
Wpiac ten mój appliance do LANu zdalnego (z punktu 1.) i z sieci LAN u mnie w chacie (punkt 3 - zalozmy adresacja 10.6.6.0/24) w której ten serwer VPN działa - łączyć się do urządzeń w LAN 'zdalnym' (ciągle punkt. 1)
Z wykorzystaniem opisanego w punkcie 2. mojego jakiegoś applajansu - VM/asus/mikrotik - cokolwiek mającego łatwe do uzyskania CLI, i w miare sensownie działającego klienta VPN.

Nie potrzebuję przepuszczać ruchu zdalnego przez GW w na serwerze VPN. To miałobybyć narzędzie pozwalające na jakieś doraźne sprawdzenia czy drukarka działa, co się dzieje z TV, itp :)

Zakładam, że adresacje sieci się nie nałożą.
Czy do tego należałoby użyć DMZ na routerach ?

Gdzie w takiej sytuacji, o ile to możliwe, należałoby konfigorwać trasy routingu ?
Na moim routerze, wskazując na konkretny, tworzony przez serwer OVPN interfejs?
Czy może na końcowych urządzeniach w LAN z serwerem OVPN ?
Pozfdrawaim
 
hermes-80
Ale w czy masz problem? Najlepiej to zrobić na urządzeniach brzegowych w każdym razie klienta vpn bo inaczej trzeba ustawiać trasy na hostach lub na urządzeniu brzegowym do danej podsieci.
Tunel najlepiej zrobić w trybie tun. Podsieci nie mogą się pokrywać w żadnej lokalizacji ze sobą dla trybu tun. poza tym nie koniecznie musisz robić tunelu vpn - podobnie można użyć ssh.
===============================================================
Netgear WNR3500L v1
Podziękowania dla administracji Openlinksys.info!
 
Przejdź do forum
Zaloguj
Wprowadź adres e-mail lub nazwę użytkownika

Hasło



Nie masz jeszcze konta? Zarejestruj się.

Zapomniałeś/aś hasła?
Aktualnie online
· Gości online: 7

· Użytkowników online: 0

· Łącznie użytkowników: 24,031
· Najnowszy użytkownik: qra69
Czat
Musisz się zalogować, aby opublikować wiadomość.

Maniek91PL
04-09-2021 10:34
Wink super ! Dzięki ! Adooni ! już testuje co i jak

Adooni
04-09-2021 06:31
sprawdzasz w status - overview, a zmieniasz w Basic - Network

Maniek91PL
03-09-2021 22:37
jak sprawdzić i zmienić kanał w wifi 2.4 w tomato ? Shock

goof3r
23-07-2021 16:21
Mi chodziło w sekcji VPN bo w WAN to nic mi nie da jak zmienie....

Adooni
22-07-2021 21:34
nie mam pod reka FT ale powinno to byc w WAN Settings -Type - L2TP. Jest tam tez pole L2TP Server

goof3r
22-07-2021 20:08
Witam, takie małe pytanie mam, czy w najnowszej wersji freshtomato jest możliwosć postawienia serwera/klienta VPN L2TP ?

Maniek91PL
20-07-2021 13:55
potwierdzam, wyczyściłem przeglądarkę, działa teraz prawidłowo na najnowszym freshtomato ! Dzięki jeszcze raz

Maniek91PL
18-07-2021 13:51
a nie, tego nie wyczyściłem! ważna uwaga, nie pomyślałem o tym ! sprawdzę !

Adooni
18-07-2021 08:12
a czysciles cache przegladarki?

Maniek91PL
18-07-2021 01:54
czyli robić czystą instalację i wpisywać wszystko od nowa Shock ?

45,261,826 unikalnych wizyt