Temat: Konfiguracja klienta openvpn na routerze - autoryzacja haslem

Witam
Na dysku sieciowym Qnap mam taki config klienta:

client
dev tun2001
script-security 3
proto udp
remote  abc.com  1194
resolv-retry infinite
nobind
ca ca.crt
auth-user-pass
reneg-sec 0
cipher AES-256-CBC
tls-cipher TLS-SRP-SHA-RSA-WITH-3DES-EDE-CBC-SHA:TLS-DHE-RSA-WITH-AES-128-CBC-SHA:TLS-DHE-RSA-WITH-AES-256-CBC-SHA
comp-lzo

Czy da sie skonfigurowac klienta na Lede/Luci tak, zeby sie polaczyl? Na routerze jest wylacznie modem LTE bez publicznego IP, wiec moze byc tylko klient.

MiniPC 6xRJ45 2Gb, N100, 16GB DDR5, 1TB NVMe (Gargoyle)
Linksys WRT3200ACM (Gargoyle)
Tp-link 1043NDv2 (Gargoyle)

2

Odp: Konfiguracja klienta openvpn na routerze - autoryzacja haslem

Tak, ustaw sobie to w konfigu...

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

3

Odp: Konfiguracja klienta openvpn na routerze - autoryzacja haslem

Ok, chyba to powinno zadziałać:

client
dev tun2001
script-security 3
proto udp
remote  abc.com  1194
resolv-retry infinite
nobind
ca ca.crt
auth-user-pass plikUzytkownikHaslo.txt
reneg-sec 0
cipher AES-256-CBC
tls-cipher TLS-SRP-SHA-RSA-WITH-3DES-EDE-CBC-SHA:TLS-DHE-RSA-WITH-AES-128-CBC-SHA:TLS-DHE-RSA-WITH-AES-256-CBC-SHA
comp-lzo

Zastanawiam się tylko, jak mam zapewnić NASowi dostęp do samby i SSH routera.

MiniPC 6xRJ45 2Gb, N100, 16GB DDR5, 1TB NVMe (Gargoyle)
Linksys WRT3200ACM (Gargoyle)
Tp-link 1043NDv2 (Gargoyle)

4

Odp: Konfiguracja klienta openvpn na routerze - autoryzacja haslem

sambę możesz udostępnić i zamontować pewnie, do ssh się dostaniesz przez tunel.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

5

Odp: Konfiguracja klienta openvpn na routerze - autoryzacja haslem

Tak, ale czy NAS będzie widział sambę i SSH na kliencie, który się do niego łączy?

MiniPC 6xRJ45 2Gb, N100, 16GB DDR5, 1TB NVMe (Gargoyle)
Linksys WRT3200ACM (Gargoyle)
Tp-link 1043NDv2 (Gargoyle)

6

Odp: Konfiguracja klienta openvpn na routerze - autoryzacja haslem

Masz tunel przecież z klienta, więc tak. Zwykłe połączenie sieci.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.