1 Temat przez rombad

  • rombad
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2011-01-25
  • Posty: 152

Temat: Klient vpn pptp problem z przekierowaniem portów

Jestem podłączony do routera 192.168.0.1
Do niego jest podlączony kablem drugi router (192.168.1.1) jako klient który otrzymał adres 192.168.0.111
Do tego drugiego jest podłączony trzeci który otrzymał adres 192.168.1.234
"Dwójka" ma takie przekierowanie:

config redirect
        option src 'wan'
        option proto 'tcp'
        option src_dport '234'
        option dest_port '22'
        option dest_ip '192.168.1.234'

A zatem będąc podłączonym do pierwszego wchodzę po adresie 192.168.0.111:234 do trzeciego.
Jednak gdy trzeci pracuje jako klient vpn pptp to powyższe przekierowanie przestaje działać. Dziwne, bo adres 192.168.1.234:22 na który jest przekierowanie cały czas działa.
Będąc podłączonym do "dwójki" adres 192.168.1.234:22 działa czemu więc przekierowanie nie działa?

2 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,307

Odp: Klient vpn pptp problem z przekierowaniem portów

Bo trasa domyślna jest przez vpn? Zobacz co będzie jak sobie trasę statyczną ustawiasz na wan dla danego adresu.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

3 Odpowiedź przez rombad

  • rombad
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2011-01-25
  • Posty: 152

Odp: Klient vpn pptp problem z przekierowaniem portów

Zdaje się że przez vpn

root@OpenWrt:~# route
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
default         172.31.0.1      0.0.0.0         UG    0      0        0 pptp-vpn
172.31.0.1      *               255.255.255.255 UH    0      0        0 pptp-vpn
173.242.116.232 192.168.1.1     255.255.255.255 UGH   0      0        0 eth0.2
192.168.1.0     *               255.255.255.0   U     0      0        0 eth0.2
192.168.2.0     *               255.255.255.0   U     0      0        0 br-lan

Jak to zmienić?

4 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,307

Odp: Klient vpn pptp problem z przekierowaniem portów

Dodaj trasę statyczną, napisałem to już.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

5 Odpowiedź przez michaug

  • Zarejestrowany: 2014-05-03
  • Posty: 6

Odp: Klient vpn pptp problem z przekierowaniem portów

Witam,
mój pierwszy post na tym forum, więc proszę o odrobinę wyrozumiałości.

Moja sytuacja jest troszkę bardziej skomplikowana, mianowicie posiadam kamerkę IP za ruterem z OpenWRT na którym jest uruchomiony klient PPTP VPN (SERWER VPN jest za innym ruterem w sieci), i to wszystko działa, mogę się łączyć z nim z każdego miejsca. Chciałem przekierować port do vpn-a tak abym mógł oglądać obraz z kamerki na żywo, póki co wgrywa mi zdjęcia na serwer ftp. Myślałem, że to będzie proste poprzez zwykłe przekierowanie portu:

# uci add firewall redirect
    # uci set firewall.@redirect[-1].name=kamera1
    # uci set firewall.@redirect[-1].src=wan
    # uci set firewall.@redirect[-1].proto=tcp
    # uci set firewall.@redirect[-1].src_dport=15000
    # uci set firewall.@redirect[-1].dest_port=80
    # uci set firewall.@redirect[-1].dest_ip=192.168.100.167
    # uci commit firewall

Jednak to mi się nie udaje, mam następujące interfejsy:
*LAN
*WAN
*VPN

i zakładam, że tu jest jakiś problem i musiałbym skonfigurować jakąś ZONE.

Adresy VPN to 10.10.10.*
Adresy LAN gdzie jest kamera 192.168.100.*

Adresy LAN gdzie jest serwer 192.168.1.*

Zapewne trochę chaotycznie opisałem, ale nie mogę wgrać schematu. Proszę o jakieś nakierowanie od czego zacząć, próbowałem nawet otworzyć port ale to również nie pomaga.

6 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,307

Odp: Klient vpn pptp problem z przekierowaniem portów

Ale to nie wszystko. Na jakiś adres publiczny musisz się wbijać, a na rym routerze z tym publicznym adresem też musisz mieć przekierowania itd.

Chyba że mówisz o tym że łącząc się klientem VPN chciałbyś mieć podgląd na żywo - zakładając że jesteś w  tej samej podsieci co kamera po tym vpn to nie musisz robić nic.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

7 Odpowiedź przez michaug

  • Zarejestrowany: 2014-05-03
  • Posty: 6

Odp: Klient vpn pptp problem z przekierowaniem portów

Chciałbym, żeby to mniej więcej tak wyglądało:
schemat

Dostęp z każdej stacji roboczej.

8 Odpowiedź przez onken (edytowany przez onken 2014-11-13 14:55:38)

  • onken
  • onken
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2014-06-13
  • Posty: 2,368

Odp: Klient vpn pptp problem z przekierowaniem portów

Podepnę się, próbuję przekierować przychodzący ruch na porcie 63 ( z serwera VPN  na którym są przekierowane porty na IP 10.10.10.1)   na port wew komputera 192.168.0.100 i mam testowo uruchomioną usługę torrentan a tym porcie

Mimo tego port nadal jest zablokowany hmm

Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
default         10.10.10.1      0.0.0.0         UG    0      0        0 pptp-WAN3
default         192.168.1.1     0.0.0.0         UG    10     0        0 eth1
10.10.10.1      *               255.255.255.255 UH    0      0        0 pptp-WAN3
95.215.44.221   192.168.1.1     255.255.255.255 UGH   10     0        0 eth1
192.168.0.0     *               255.255.255.0   U     0      0        0 br-lan
192.168.1.0     *               255.255.255.0   U     10     0        0 eth1
root@OpenWrt:~#

Wpisy do firewalla robiłem tak:

# uci add firewall redirect
# uci set firewall.@redirect[-1].name=test
# uci set firewall.@redirect[-1].src=wan3
# uci set firewall.@redirect[-1].proto=tcp
# uci set firewall.@redirect[-1].proto=udp
# uci set firewall.@redirect[-1].src_dport=63
# uci set firewall.@redirect[-1].dest_port=63
# uci set firewall.@redirect[-1].dest_ip=192.168.0.100
# uci commit firewall

Druga sprawa jak przekierować domyślny ruch na eth1 a nie na poprzez pptp ?

Cezary lub ktokolwiek, pomożecie ??

nie wiem juz gdzie szukać tego hmm