1 Temat przez toom18

  • toom18
  • Użytkownik
  • Nieaktywny
  • Skąd: Lublin akt.Warszawa
  • Zarejestrowany: 2018-02-26
  • Posty: 161

Temat: Dostęp do routera (bramy) przez VPN

Cześć.
Chciałbym dostać się przy połączeniu VPN po stronie kliena do Bramy (Routera który dalej klientowi Internet).

Wygląda to tak
Łącze się komputerem Przez OpenVPN do serwera VPN otrzymuje adres 192.168.1.221 <
drugi klient ma adres 192.168.1.200 dostaje Internet przez WAN z adresem 192.168.3.222 chciałbym dostać się przez VPN do tego routera dającemu Internet klientowi czyli 192.168.3.1.

Jak to zrobić.

2 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,280

Odp: Dostęp do routera (bramy) przez VPN

Chyba to ten przypadek, tylko adresacja inna: https://eko.one.pl/?p=openwrt-openvpntu … inkklienta

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

3 Odpowiedź przez toom18

  • toom18
  • Użytkownik
  • Nieaktywny
  • Skąd: Lublin akt.Warszawa
  • Zarejestrowany: 2018-02-26
  • Posty: 161

Odp: Dostęp do routera (bramy) przez VPN

a jak interfejs tap0 mam w br-lan to mam podać zamiast src='vpn' >>>> src='lan'?

uci set firewall.@forwarding[-1].src='vpn'

4 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,280

Odp: Dostęp do routera (bramy) przez VPN

Masz tapa, więc tak, jako źródło wychodzisz lanem.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

5 Odpowiedź przez toom18

  • toom18
  • Użytkownik
  • Nieaktywny
  • Skąd: Lublin akt.Warszawa
  • Zarejestrowany: 2018-02-26
  • Posty: 161

Odp: Dostęp do routera (bramy) przez VPN

coś mi to nie działa
w konfiguracji serwera dodałem do
IPv4 Remote Network
192.168.3.0/24,10.250.1.0/24
to ma wyglądać tak?

# uci add firewall zone
    # uci set firewall.@zone[-1].name=vpn
    # uci set firewall.@zone[-1].input=ACCEPT
    # uci set firewall.@zone[-1].forward=ACCEPT
    # uci set firewall.@zone[-1].output=ACCEPT
    # uci set firewall.@zone[-1].network=lan
    # uci add firewall forwarding
    # uci set firewall.@forwarding[-1].src='lan'
    # uci set firewall.@forwarding[-1].dest='wan'
    # uci commit
    # reboot

6 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,280

Odp: Dostęp do routera (bramy) przez VPN

Nie. Zarówno strefę lan i zezwolenie na forwarding lan->wan zapewne już masz, bo tak wygląda domyślna konfiguracja.
Nie możesz dodawać nowej strefy firewalla do tej samej sieci która już istnieje.

Gdzie niby dodałeś to "192.168.3.0/24,10.250.1.0/24"? "IPv4 Remote Network"? Luci?

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

7 Odpowiedź przez toom18

  • toom18
  • Użytkownik
  • Nieaktywny
  • Skąd: Lublin akt.Warszawa
  • Zarejestrowany: 2018-02-26
  • Posty: 161

Odp: Dostęp do routera (bramy) przez VPN

serwer nie jest na openwrt

8 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,280

Odp: Dostęp do routera (bramy) przez VPN

No to kombinuj. Zgodnie z opisem - masz dodać odpowiednie trasy żeby maszyny wiedziały gdzie się siec 192.168.3.0/24 i klient z którego chcesz się dostać wiedział gdzie kierować pakiety.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona