W końcu się udało smile

Uruchomiłem server VPN na serwerze Windows server 2008 w innej lokalizacji w internecie i podłączyłem client'a tak jak chciałem czyli w sieci z modemem LTE i zadziałało !!!

Podejrzewam, że problem tkwił w ustawieniach firewall'a - odblokowaniu portu 1194 UDP na komputerze gdzie jest serwer VPN.

W każdym razie dzięki za wszystkie odpowiedzi.

Więc sieć na której chcę zestawić połączenie VPN wygląda tak:

(client VPN)serwer FTP na Debian'ie <-> TL-WR1043 <-> E3372 (LTE Play) <-> internet <-> modem z kablówki <-> router WiFi (Netgear) <-> komputer z Windows 7 (serwer VPN)

Część: od modem z kablówki i dalej "na prawo" - tylko na testy.

To są logi z klienta VPN. Klient jest uruchamiany na komputerze z Debian'em, który służy jako serwer ftp, a nie serwer VPN.

# ifconfig -a
eth0      Link encap:Ethernet  HWaddr 00:1f:16:2d:c9:96 
          UP BROADCAST MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)

lo        Link encap:Local Loopback 
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:65536  Metric:1
          RX packets:132 errors:0 dropped:0 overruns:0 frame:0
          TX packets:132 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:9264 (9.0 KiB)  TX bytes:9264 (9.0 KiB)

tun0      Link encap:UNSPEC  HWaddr 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00 
          inet addr:10.8.0.2  P-t-P:10.8.0.1  Mask:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:100
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)

wlan0     Link encap:Ethernet  HWaddr 00:26:82:2c:d3:c0 
          inet addr:192.168.1.232  Bcast:192.168.1.255  Mask:255.255.255.0
          inet6 addr: ff80::226:82ff:fe2c:d2c0/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:48548 errors:0 dropped:0 overruns:0 frame:0
          TX packets:43221 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:34747107 (33.1 MiB)  TX bytes:7784870 (7.4 MiB)

# logread
bash: logread: nie znaleziono polecenia

Polecenie logread odnosi się do openwrt, a ja to uruchamiam na serwerze z Debian'em, więc może dlatego coś nie gra.

Zmiana UDP na TCP nie pomogła sad  To mój plik conf. clienta:
dev tun                       
remote ADRES_WAN_ROUTERA_GDZIE_JEST_SERWER_VPN
proto udp
port 1194
ifconfig 10.8.0.2 10.8.0.1
secret secret.key               
persist-tun
persist-key
keepalive 10 120
cipher AES-256-CBC
comp-lzo
verb 1   

Odpalam komendą: openvpn --config client.ovpn

Niestety dalej nie działa sad

Czy na prawdę nie da się połączyć dwóch komputerów przez LTE ???

Udało mi się połączyć VPN client<->serwer. Serwer postawiony był na Win7 podpięty do routera, który na WAN'ie miał internet z kablówki. Klient natomiast - na Win7 podpięty do router a ten do dsl (Orange). Wszystko działało jak należy. Teraz przyszło na instalację klienta, który docelowo miał być na serwerze podpiętym do routera TL-WR1043ND, który to miał wpięty modem z LTE Play'a. No i tu się pojawił problem. Client się uruchomił i zatrzymał na:    UDPv4 link remote: X.X.X.X:1194

Ma ktoś jakieś pomysły ?

OK. To popatrzę na przykłady openvpn. Odezwę się jak będę miał jeszcze jakieś pytania, no i oczywiście jak mi się uda skonfigurować żeby działało to się pochwalę wink Na razie dzięki za info.

Cezary napisał/a:

Albo na routerze albo na komputerze w sieci, wszystko jedno. I tak musisz odpowiednio serwer skonfigurować żeby tablice routingu wysyłał, jeżeli to będzie openvpn.

Możesz mi napisać jak ten serwer (openvpn na windows'ie) skonfigurować?

Pytanie moje: czy klienta postawić na routerze (Gargoyle) ? I czy serwer może być na komputerze który jest podłączony przez neostradę ?

Postawiłem serwer. Jeśli nie, to czy jest jakieś inne rozwiązanie, aby obejść poblokowane porty? Niekoniecznie musi to być VPN. Mam serwer ftp, który do tej pory (miałem internet z kablówki) działał bezproblemowo. Teraz chcę przestawić się na internet mobilny z konfiguracją taką jak w temacie. Bardzo proszę o podpowiedź jak to zrobić.

Skonfigurowałem serwer OpenVPN (Gargoyle 1.6.2.2) na routerze WR1043ND. Połączenie z serwerem VPN nawiązane. Niestety przy próbie połączenia się z innego komputera przez internet do serwera - cisza, brak połączenia. Czytałem, że sieci kom. blokują porty na publicznych adresach. Czy mimo to nie można zestawić połączenia VPN z zew. do lokalnej sieci ?