Temat: Jak dodać adres ip do strefy lan?
Witam,
Nie wiem czy nazwa tematu dokładnie odzwierciedla mój problem, ale do rzeczy.
Zrobiłem sobie tunel IKEv2, który ma na celu połączyć router w domu z komputerem poza domem. Wygląda to tak:
[Komputery w domu] <--(sieć lan)--> [Router] <--(świat{tunel})--> [laptop]Komputery w domu mają adresy z zakresu(lan): 10.0.0.0/24.
Router posiada publicze ip i jest na nim skonfigurowany strongswan, urządzenia podłączające się przez IKEv2 dostają ip z zakresu: 10.0.1.0/24. Laptop łączy się z routerem poprzez tunel IKEv2 i dostaje ip 10.0.1.1/24. Moim celem jest zrobienie aby laptop z adresem 10.0.1.1 należał do strefy "lan" i był "widoczny" w sieci razem z innymi komputerami. W tym momencie adresy z puli 10.0.1.0/24 są automatycznie przypisywane do strefy "wan" przez co laptop nie jest traktowany przez router jako część sieci domowej. Jestem w stanie z laptopa pingować router który ma adres 10.0.0.1, ale komputerów w strefie "lan" (10.0.0.2-x) już nie. W drugą stronę to w ogóle nie działa, tj. z komputerów w sieci domowej lub routera nie mogę pingować adresów 10.0.1.0/24.
Oto moje pliki konfiguracyjne
/etc/config/firewall
config defaults
option syn_flood '1'
option forward 'REJECT'
option input 'ACCEPT'
option output 'ACCEPT'
config zone
option name 'lan'
option input 'ACCEPT'
option output 'ACCEPT'
option forward 'REJECT'
option network 'lan'
config zone
option name 'wan'
option output 'ACCEPT'
option masq '1'
option mtu_fix '1'
option network 'wan'
option input 'REJECT'
option forward 'REJECT'
config rule
option name 'Allow-DHCP-Renew'
option src 'wan'
option proto 'udp'
option dest_port '68'
option target 'ACCEPT'
option family 'ipv4'
config rule
option name 'Allow-Ping'
option proto 'icmp'
option icmp_type 'echo-request'
option family 'ipv4'
option target 'ACCEPT'
option src '*'
config rule
option name 'Allow-IGMP'
option src 'wan'
option proto 'igmp'
option family 'ipv4'
option target 'ACCEPT'
config rule
option target 'ACCEPT'
option src 'wan'
option proto 'tcp'
option dest_port '22'
option name 'SSH'
config rule
option name 'IPSec ESP'
option target 'ACCEPT'
option proto 'esp'
option src '*'
config rule
option target 'ACCEPT'
option src 'wan'
option proto 'udp'
option dest_port '500'
option name 'IKEv2'
config rule
option target 'ACCEPT'
option src 'wan'
option proto 'udp'
option dest_port '4500'
option name 'IPSec'
config rule
option src 'wan'
option name 'Auth Header'
option proto 'ah'
option target 'ACCEPT'
config forwarding
option dest 'wan'
option src 'lan'
config rule
option enabled '1'
option target 'ACCEPT'
option src 'wan'
option proto 'tcp'
option dest_port '80'
option name 'WEB'
option src_ip '10.0.1.0/24'/etc/ipsec.conf
config setup
strictcrlpolicy=no
uniqueids=no
conn iOS-IKEV2
auto=add
dpdaction=hold
keyexchange=ikev2
#left
left=%any
leftsubnet=10.0.0.0/24
leftauth=psk
leftid=lede.server
#right
right=%any
rightsourceip=10.0.1.0/24
rightauth=eap-mschapv2
rightid=lede.clientCzy muszę tworzyć nową strefę i jakoś kombinować żeby to było połączone ze strefą "lan". Czy można w jakiś sposób dodać adresy 10.0.1.0/24 do strefy "lan"?
Pozdrawiam,
Tomasz
