• Skąd: Wlkp.
  • Zarejestrowany: 2014-04-03
  • Posty: 186

Temat: Dostęp do GUI po VLAN poprzez VPN

Posiadam następująca konfigurację. Host 192.168.1.0/24 (VLAN 99) > Router / serwer VPN > Internet > router / klient VPN > AP EAP610. Host może pingować AP w sieci klienta, ale nie może się zalogować do jego GUI. Nie może ponieważ w opcjach EAPa jest zaznaczone - management VLAN 99. Do AP dochodzą trzy VLANy które on rozsiewa.
Czy możliwa jest konfiguracja sieci w której mógłbym dostać się do GUI tego AP z poziomu hosta za VPNem? Jeśli tak to co należy zmienić?

2 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,354

Odp: Dostęp do GUI po VLAN poprzez VPN

Tak, tak po prostu zestawiasz tunel vpn, robisz sobie sieć z tagowanym vlanem 99 i wpuszczasz go w ten tunel vpn.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

3 Odpowiedź przez _michal (edytowany przez _michal 2026-02-02 11:41:41)

  • Skąd: Wlkp.
  • Zarejestrowany: 2014-04-03
  • Posty: 186

Odp: Dostęp do GUI po VLAN poprzez VPN

Edytowane.

Zauważyłem, że ruch do AP idzie nie przez OpenVPN a Wireguard. Wyleciało mi z głowy że mam dwa tunele. Po dodaniu wpisu do /etc/nftables.d/10-custom-nat.nft działa również po restarcie systemu.

chain nat_postrouting_custom {
    type nat hook postrouting priority srcnat; policy accept;
    oifname "br-lan.99" ip saddr 10.0.1.0/24 ip daddr 192.168.2.254 counter masquerade
}