Tak jak w konfigu jest domyślnie- nie podajesz adresu ip tylko dhcp:0.0.0.0, wtedy n2n samo będzie starało się taki adres pobrać. Oczywiście w tym vpn musi słuchać jakiś serwer dhcp który taki adres da. Inna sprawa że później możesz nie wiedzieć jaki i musisz dalsze mechanizmy wykorzystać.

option 'masq' '1'  dodaj do zone n2n

No i niestety ale z tymi ustawiniami nie mam już zdalnego dostępu do routera. Ma ktoś może jakąś przykałdową konfigurację?
Powoli zaczynam się poddawać.

Też wystarczy.

Witam

Pomimo różnych ustaiwń w firewall'u nie udasło mi się przekierować tego ruchu do kokretnego urządzenia. Cezary czy przy samym przekierowaniu portu za pomocą GUI jest możliwość dostania się do kamery?
Przykład: Przekierowałem port 8080 do adresu 192.168.1.10 i port 80 i po wpisywaniu do przeglądarki na zdalnym koputerze 10.20.0.1:8080 nie mogę nawiązać połączenia. Do panelu Gargoyle mogę się logować bez żadnego problemu. po wpisaniu 10.20.0.1:8200 status servera miDLNA też jest widoczny mimo iż po stronie Lan jest na adresie 192.168.1.1. Niestety ale nie mogę przekierować portów na kamerę. Czy możesz jakoś mi to objaśnić w prosty sposób?

Pozdrawiam

Dla mnie zupełnie wystarczy jak będę mógł logować się do panelu administracyjnego w tym przypadku kamery tak jak do GUI Gargoyle ale z takim przekierowaniem nie mogę sobie poradzić. W firewall'u dodane mam dwa przekierowania no ale to nic nie daje.

config 'redirect' 'redirect_enabled_number_0'
    option 'name' 'kamera'
    option 'src' 'n2n'
    option 'dest' 'lan'
    option 'proto' 'tcp'
    option 'src_dport' '8181'
    option 'dest_ip' '192.168.1.11'
    option 'dest_port' '80'

config 'redirect' 'redirect_enabled_number_1'
    option 'name' 'kamera'
    option 'src' 'n2n'
    option 'dest' 'lan'
    option 'proto' 'udp'
    option 'src_dport' '8181'
    option 'dest_ip' '192.168.1.11'
    option 'dest_port' '80'

A w network to:

config 'interface' 'n2n'
        option 'ifname' 'edge0'
        option 'proto' 'static'
        option 'netmask' '255.255.255.0'
        option 'ipaddr' '10.20.0.1'

Nie wiem czy jeszcze coś powinienem dodać. Kombinowałem różnie ale bez efektu. Nadal jak wpisuję w przeglądarkę 10.20.0.1:8181 to nie mogę nawiązać połączenia a do panelu gargoyle mogę. n2n mam zainstalowane dobrze, bo działa. Ręce opadają.

Ping działa. Nie ma najmniejszych kłopotów z dostaniem się do routera ze strony wan'u oczywiście przez n2n. Dostęp do gui rutera przez www i ssh mam, dostęp do samby mam (bardzo ładnie samba działa razem z mapowaniem dysku z każdego miejsca gdzie tylko zapragnę). Prubowałem też i DMZ ale mimo wystawienia kamery w DMZ przy prubie logowania się pojawia się logowanie do Gargulca, wydaje mi się że po takim wystawieniu kamery powinienem się logować do panelu kamery a nie Gargoyle. Nie jest to takie proste jak mi się wydawało. Masz prawdopodobnie rację z tym ustawieniem firewall'a no ale nie wiem jak to zrobić.

Moja konfiguracja n2n

config 'edge'
    option 'netmask' '255.255.255.0'
    option 'supernode' '88.86.108.50'
    option 'port' '86'
    option 'route' '1'
    option 'ipaddr' '10.20.0.1'
    option 'community' '*********'
    option 'key' '**************'

config 'supernode'
    option 'port' '86'

Rozumiem, że mam zmienić port w kamerze z 80 na 8080 i na taki przekierować w firewall'u?
Ale chyba to nic mi nie da, bo to chyba nie ma znaczenia na jakim porcie będzie kamera bo i tak przecież w przeglądarce muszę wpisać 10.20.0.1:8181 i z tego powinienem być przekierowany na 192.168.1.11 na port 80. ??

Bingo, udało mi się w końcu to uruchomić. Dzięki kolego viper_lasser za okazaną pomoc. Doszedłem do tego w trochę inny sposób ale tylko trochę. Poniżej przedstawiam prosty i rewelacyjny jak dla mnie sposób na dostanie się do czego tylko chcecie za natem za pośrednictwem n2n i zewnętrznego serwera 88.86.108.50 na porcie 86.
Na początek po instalacji n2n w /etc/config/network dodajemy sekcję:

config 'interface' 'n2n'
        option 'ifname' 'edge0'
        option 'proto' 'static'
        option 'netmask' '255.255.255.0'
        option 'ipaddr' '10.0.0.1'

w /etc/config/firewall dodajemy:

config 'zone'
    option 'name' 'n2n'
    option 'network' 'n2n'
    option 'input' 'ACCEPT'
    option 'output' 'ACCEPT'
    option 'forward' 'REJECT'
    option 'masq' '1'

config 'forwarding'
    option 'src' 'lan'
    option 'dest' 'n2n'

config 'redirect' 'redirect_enabled_number_0'
    option 'name' 'kamera'
    option 'src' 'n2n'
    option 'dest' 'lan'
    option 'proto' 'tcpudp'
    option 'src_dport' '8181'
    option 'dest_ip' '192.168.1.11'
    option 'dest_port' '80'

Konfiguracja n2n powinna wyglądać następująco (/etc/config/n2n)

config 'edge'
    option 'netmask' '255.255.255.0'
    option 'supernode' '88.86.108.50'
    option 'port' '86'
    option 'route' '1'
    option 'ipaddr' '10.0.0.1'
    option 'community' 'twoja_nazwa'
    option 'key' 'twoje_hasło'

config 'supernode'
    option 'port' '86'

Po takiej kofiguracji mamy dostęp do panelu kamery ip z zewnątrz oczywiście korzystając na zewnętrznym komputerze w moim przypadku z N2N Gui dla windows. Po wpisaniu adresu routera i odpowiedniego portu (10.0.0.1:8181) mamy dostęp przez przeglądarkę do kamery. Sekcję config 'redirect' możemy wielokrotnie dodawać zmieniając tylko port i ip urządzenia do którego chcemy się dostać. Nie wiem tylko jak to się ma do bezpieczeństwa naszej sieci, ale to będę zgłębiał w innym czasie. Zapomniałem dodać, że mamy także dostęp do naszego dysku sieciowego samba. Jako, że używam internetu LTE z Plusa zauważyłem, że transfery na sambę są "bardzo dobre". Upload z zewnątrz na sambę mam w granicach 300-600 KB/s a download z samby od 80-180 KB/s .

Pozdrawiam

Jak supernode nie odpowiada to poszukaj innego który jest w internecie dostępny.

ok poradziłem sobie działa mi ale wersja n2n v1 nie wiedzieć czemu, pewnie coś namieszałem ale ważne, że działa. Teraz mam kolejny problem mam kamerę ip podpiętą do routerka przez wifi, co mam pozmieniać chyba w w /etc/config/firewall żeby właśnie przez wifi działał dostęp do panelu www tej kamerki ? jakie przekierowania?

Dokładnie tak samo jak dla zwykłego wanu. Zrób sekcję w network, zrób sekcję w firewallu z masq tak samo jak jest dla wan, zrób forwarding lan<>n2n tak samo jak jest wan<>lan, zrób przekierowania tak samo jak robisz wan->lan.