Temat: N2N dostęp do LAN wydanie CC
Witam
Konfiguruje N2N tak aby mieć dostęp do komputerów w sieci LAN. Niestety nie udało się uzyskać dostępu do sieci po adresie IP komputera będącego w sieci LAN.
Schemat sieci
Router z N2N z supernode sam do siebie sie łączy i uzyskuje IP N2N 10.10.0.1
Lan w routerze 192.168.0.1 /24
Chce uzyskać dostęp z komputera 1 do komputera 2 poprzez N2N. (Docelowo router 2 będzie w innej sieci do konfiguracji wykorzystuje taki schemat)
Na komputerze 1
1. Uruchamiam N2N GUI łączy się poprawnie można pngować adres 10.10.0.1 oraz uzyskać adres do routera.
2. dodaję statystyczny routing na komputerze 1 route add 192.168.0.0 mask 255.255.255.0 10.10.0.1
3. Brak możliwości pingowania komputera nr 2
Mam wykonany forwarding n2n<>lan ale niestety nie działa.
Czy coś jescze trzeba zrobić?
W ramach testów wykonałem konfigurację forwardowania wan<>lan
Na kompie nr dodałem route add 192.168.0.0 mask 255.255.255.0 192.168.1.101
Bez problemu mogłem z komputera nr 1 dostać się do komputera nr 2.
Ta logika konfiguracji niestety nie chce działać z N2N.
Na routerze 2 z N2N mam taki konfig
config defaults
option syn_flood '1'
option input 'ACCEPT'
option output 'ACCEPT'
option forward 'REJECT'
config zone
option name 'lan'
option input 'ACCEPT'
option output 'ACCEPT'
option forward 'ACCEPT'
option network 'lan'
config zone
option name 'wan'
option input 'REJECT'
option output 'ACCEPT'
option forward 'REJECT'
option masq '1'
option mtu_fix '1'
option network 'wan wan6'
config rule
option name 'Allow-DHCP-Renew'
option src 'wan'
option proto 'udp'
option dest_port '68'
option target 'ACCEPT'
option family 'ipv4'
config rule
option name 'Allow-Ping'
option src 'wan'
option proto 'icmp'
option icmp_type 'echo-request'
option family 'ipv4'
option target 'ACCEPT'
config rule
option name 'Allow-IGMP'
option src 'wan'
option proto 'igmp'
option family 'ipv4'
option target 'ACCEPT'
config include
option path '/etc/firewall.user'
config include 'miniupnpd'
option type 'script'
option path '/usr/share/miniupnpd/firewall.include'
option family 'any'
option reload '1'
config rule
option target 'ACCEPT'
option src 'wan'
option proto 'tcp'
option name '22'
option dest_port '22'
config rule
option target 'ACCEPT'
option src 'wan'
option proto 'tcp udp'
option name '443'
option dest_port '443'
config rule
option enabled '1'
option target 'ACCEPT'
option src 'wan'
option proto 'tcp udp'
option dest_port '86'
option name '86'
config zone
option name 'n2n'
option input 'ACCEPT'
option output 'ACCEPT'
option network 'n2n'
option forward 'ACCEPT'
config forwarding
option dest 'wan'
option src 'lan'
config forwarding
option dest 'lan'
option src 'n2n'
config forwarding
option dest 'n2n'
option src 'lan'Robiłem według wskazówek Cezarego
Dokładnie tak samo jak dla zwykłego wanu. Zrób sekcję w network, zrób sekcję w firewallu z masq tak samo jak jest dla wan, zrób forwarding lan<>n2n tak samo jak jest wan<>lan, zrób przekierowania tak samo jak robisz wan->lan.Z góry dzięki za sugestje jak rozwiązać ten problem.