1 Temat przez badziewiak (edytowany przez badziewiak 2015-02-25 09:20:22)

  • Skąd: Chrząszczyżewoszyce Łękołody:)
  • Zarejestrowany: 2010-08-26
  • Posty: 1,810

Temat: Wejscie na drugie urzadzenie po stronie WAN podpiete w LAN

Wyobrazmy sobie, ze mam router A (nadrzedny), podlaczony do WAN (z gargoyle AA ostatnia wersja). Ma adres 192.168.1.1. Do niego jest wpiete inne urzadzenie (niech bedzie B) od strony LAN. Niech ma adres 192.168.1.2. Jednoczesnie na tym routerze jest openvpn po porcie 443 tcp (tak musi byc ze wzgledu na zabezpieczenia w firmie). Czy jest taka mozliwosc, zebym od strony WAN wszedl na to urzadzenie B po porcie 443, podajac przykladowo:

123.456.789.987/B

gdzie 123.456.789.987 to publiczny adres WAN? Chodzi o to, zeby zachowac komunikacje po tym samym porcie co openvpn, ale tym /B przekierowac na inne urzadzenie.

EDIT:

Dopuszczam mozliwosc, ze na routerze A dokonuje przekierowania portu 80 na 192.168.1.2 z docelowym portem 443.

MiniPC 6xRJ45 2Gb, N100, 16GB DDR5, 1TB NVMe (Gargoyle)
Linksys WRT3200ACM (Gargoyle)
Tp-link 1043NDv2 (Gargoyle)

2 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,595

Odp: Wejscie na drugie urzadzenie po stronie WAN podpiete w LAN

Nie da się. 123.456.789.987/B to wymysł przeglądarki i protokołu http bo browser wie jak to zinterpretować. Normalnie w usługach posługujesz się parą adres:port, więc co najwyżej możesz zrobić albo przekierowanie portów czy coś podobnego.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

3 Odpowiedź przez badziewiak (edytowany przez badziewiak 2015-02-25 10:01:39)

  • Skąd: Chrząszczyżewoszyce Łękołody:)
  • Zarejestrowany: 2010-08-26
  • Posty: 1,810

Odp: Wejscie na drugie urzadzenie po stronie WAN podpiete w LAN

Ale jak sie wchodzi na wan/owncloud, to chyba mozna? Moze jakis przekierowujacy skrypt php w podkatalogu www/B?

MiniPC 6xRJ45 2Gb, N100, 16GB DDR5, 1TB NVMe (Gargoyle)
Linksys WRT3200ACM (Gargoyle)
Tp-link 1043NDv2 (Gargoyle)

4 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,595

Odp: Wejscie na drugie urzadzenie po stronie WAN podpiete w LAN

To jest www. Serwer www wie jak to zinterpretować, a ty chcesz z samym openvpn tak zrobić, tak?

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

5 Odpowiedź przez badziewiak

  • Skąd: Chrząszczyżewoszyce Łękołody:)
  • Zarejestrowany: 2010-08-26
  • Posty: 1,810

Odp: Wejscie na drugie urzadzenie po stronie WAN podpiete w LAN

Nie. Chce zeby mimo dzialajacego openvpn na porcie 443, dalo sie wejsc od WAN na inne urzadzenie. Niech to bedzie inny router lub NAS. Jak wczesniej napisalem, moge zrobic przekierowanie portu 80 na 443. Tylko warunek konieczny, by wpisac w adresie /B, zeby dalo sie wejsc na web-gui routera. Tylko te dwa porty wchodza w gre: 80 i 443.

Tak sobie mysle: Wchodzenie na web-gui bez ssl jest raczej niebezpieczne. Moze po prostu pozostanie mi przekierowanie portu 80 na 443 i 192.168.1.2? A moze w php da sie cos wyrzezbic, zeby przekierowac?

MiniPC 6xRJ45 2Gb, N100, 16GB DDR5, 1TB NVMe (Gargoyle)
Linksys WRT3200ACM (Gargoyle)
Tp-link 1043NDv2 (Gargoyle)

6 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,595

Odp: Wejscie na drugie urzadzenie po stronie WAN podpiete w LAN

Ok, nie w ten sposób ale inaczej: same usługi da się pogodzić w ten sposób: http://bernaerts.dyndns.org/linux/75-de … ebian-sslh czy https://314es.pl/https-openvpn-and-ssh- … to-haproxy choć nie wiem czy da się ten sposób z przekierowaniem zrobić.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

7 Odpowiedź przez badziewiak

  • Skąd: Chrząszczyżewoszyce Łękołody:)
  • Zarejestrowany: 2010-08-26
  • Posty: 1,810

Odp: Wejscie na drugie urzadzenie po stronie WAN podpiete w LAN

Dzieki, sprawdze to jak bede mial urzadzenie. Rozumiem, ze jesli na tym drugim urzadzeniu (przykladowo NAS synology) bedzie openvpn, to zadne z tych rozwiazan nie zadziala?

MiniPC 6xRJ45 2Gb, N100, 16GB DDR5, 1TB NVMe (Gargoyle)
Linksys WRT3200ACM (Gargoyle)
Tp-link 1043NDv2 (Gargoyle)

8 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,595

Odp: Wejscie na drugie urzadzenie po stronie WAN podpiete w LAN

Sprawdź, może da się to jakoś przekierować zamiast bawić się usługami na jednym hoście.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona