Dobry Wieczór. Mam problem z odpowiednią konfiguracją serwera/klientów OpenVPN.
Klientem jest OrangePi z systemem Linux podłączone do routera stanowiącego bramę dla sieci LAN.
Chciałbym aby inni klienci VPN mieli możliwość komunikacji z urządzeniami w wyżej wymienionej sieci LAN, oraz aby użytkownicy w sieci LAN mieli możliwość komunikacji z klientami VPN.

W pliku konfiguracyjnym serwera OpenVPN zamieściłem:

w pliku "ccd" dla OrangePi jest:

I tutaj pojawia się problem, ponieważ nie wiem jak skonfigurować firewall na OrangePi, aby taka konfiguracja zadziałała. W przypadku OpenWRT w zasadzie wystarczyło coś takiego w /etc/config/firewall (przynajmniej na routerze który był również bramą sieciową):

W przypadku OrangePi nie jest ono bramą dla sieci więc dla pakietów wychodzących z sieci LAN należałoby ustawić routing statyczny na routerze-bramie wskazujący że pakiety które kierowane są do sieci VPN mają "przechodzić" przez OrangePi (tak mi się wydaje, proszę o poprawkę jeżeli się mylę)

Pakiety przychodzące do sieci LAN zaś muszą najpierw przechodzić przez OrangePi więc powinien być skonfigurowany firewall, aby te pakiety przepuszczać i przekierowywać, ale tutaj nie bardzo wiem jak to zrobić. Prosiłbym o pomoc i nakierowanie czego i jak należy użyć? iptables? czy może czegoś innego?

Z góry dziękuje za pomoc

Witam. Jako że nie posiadam zewnętrznego IP (internet mobilny) pomyślałem żeby wykorzystać do dostępu zdalnego z zewnątrz do routera (WDR3600 - LEDE) hamachi.
Hamachi oferuje dla urządzeń z Android'em/iOS'em możliwość połączenia przez IPSec/PPTP. Telefonem z Androidem udało mi się nawiązać działające połączenie przez PPTP z serwerem Hamachi. Stwierdziłem więc, że nic nie powinno stać na przeszkodzie żeby takie samo połączenie nawiązać z poziomu routera. Zaopatrzyłem się w odpowiednie pakiety:

oraz korzystając z informacji zawartych tutaj: http://openrouter.info/forum/viewtopic. … &t=470 wpisałem do /etc/config/network :

Po wpisaniu polecenia ifup vpn brak jest jakiejkolwiek reakcji, nie nawiązuje połączenia, logread nie mówi nic na temat nie udanego połączenia.
I tutaj pojawia się pytanie, co mogę robić nie tak, że połączenie się nie nawiązuje?

Witam. Chciałbym za pomocą Raspberry Pi mieć dostęp do serwera w sieci LAN która nie ma publicznego IP przez co nie ma możliwości dostania się z zewnątrz. Utworzyłem więc tunel VPN, wszystko się łączy, działa, jestem w stanie dostać się do Raspberry. Docelowo Raspberry ma być tylko swego rodzaju "mostem",
więc wpisałem poniższe reguły iptables, aby logując się przez VPN do Malinki na adres 10.2.0.30:50005 ona odrazu przekierowała mnie do lokalnego 192.168.2.11:5900. Próbując się zalogować (do VNC w tym przypadku) otrzymuje komunikat "Connection timed out". Nie bardzo wiem skąd takie zachowanie, ponieważ na domowym routerze (również zrealizowanym na Raspberry Pi) ta sama reguła działa.

echo 1 > /proc/sys/net/ipv4/ip_forward

iptables -F -t nat
iptables -X -t nat
iptables -F -t filter
iptables -X -t filter

iptables -P FORWARD ACCEPT
iptables -P OUTPUT ACCEPT
iptables -P INPUT ACCEPT

iptables -t nat -A PREROUTING -i tun0 -p tcp -m tcp -d 10.2.0.30 --dport 50005 -j DNAT --to 192.168.2.11:5900

Witam. Szukam routerów które Będą się dobrze sprawowały jako Access Point dla wielku klientów WiFi (średnio 15-25 klientów na jeden router). Priorytetem nie jest OpenWRT aczkolwiek byłoby miłym dodatkiem ze względu na prostą i znaną mi obsługę, możliwość tworzenia sieci wirtualnych, itp. Skłaniam się ku WDR4300 ponieważ jest dwuzakresowy i jest wydajny.. Nie wiem jednak jak sprawuje się w nim zasieg WiFi oraz działanie przy takiej ilości klientów WiFi. Może jednak proponowalibyscie inne routery?
Z góry dziękuję za każdą odpowiedź / propozycje :-)