• Zarejestrowany: 2012-02-29
  • Posty: 61

Temat: Zerotier dostęp z hosta

Potrzebuję uzyskać dostęp z hosta do sieci zerotier.
Bramą jest inne urządzenie niż router z zerotier.
Brama - 192.168.1.1, router z zerotier 192.168.1.2 i wyłączony DHCP, po ustawieniu ręcznie bramy na hoście na 192.168.1.2 dostęp do zerotier jest. 

config interface 'lan'
    option device 'br-lan'
    option proto 'static'
    option ipaddr '192.168.1.2'
    option netmask '255.255.255.0'
    option gateway '192.168.1.1'
    option ipv6 '0'
    option delegate '0'
    list dns 'XXXXX'

config interface 'wan'
    option device 'wan'
    option proto 'dhcp'
    option ipv6 '0'


config interface 'home'
    option proto 'none'
    option device 'XXXXXXX
    option delegate '0'


config zone
    option name 'lan'
    option input 'ACCEPT'
    option output 'ACCEPT'
    option forward 'ACCEPT'
    list network 'lan'
    option masq '1'

config zone
    option name 'home'
    option input 'ACCEPT'
    option forward 'ACCEPT'
    option output 'ACCEPT'
    option network 'home'
    option masq '1'

config forwarding
    option src 'home'
    option dest 'wan'

config forwarding
    option src 'home'
    option dest 'lan'

config forwarding
    option src 'lan'
    option dest 'home'

2 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,528

Odp: Zerotier dostęp z hosta

Ustaw sobie na hoście routing żeby wiedział że daną klasę adresową na kierować na 192.168.1.2

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

3 Odpowiedź przez Konrad_1992

  • Zarejestrowany: 2012-02-29
  • Posty: 61

Odp: Zerotier dostęp z hosta

Gorzej że tych hostów trochę jest i niektóre to urzadzenia z androidem. Nie ma możliwości tego wymusić na drugim routerze do którego spięty jest zerotier ?

4 Odpowiedź przez mar_w

  • mar_w
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2014-08-16
  • Posty: 2,127

Odp: Zerotier dostęp z hosta

No jest możliwość.
Na bramie 1.1 dopisujesz trasy routingu do sieci Zerotier przez klienta 1.2.

Nie ma potrzeby na każdym hoście dopisywać trasy do Zerotiera.
Każdy host znając tylko bramę 1.1 jako wyjście do wszystkiego będzie słał pakiety do 1.1 ale... gdy brama zobaczy adresy docelowe do Zerotiera to przekieruje je do 1.2 a tamten spakuje wszystko w tunel i wyśle do serwera.
Tak się robi z klientami VPN którzy są wewnątrz sieci LAN, a nie są bezpośrednio na bramie.

Xiaomi AX3000T @ Netgear R6220
* DVBT2 - T230C *

5 Odpowiedź przez Konrad_1992

  • Zarejestrowany: 2012-02-29
  • Posty: 61

Odp: Zerotier dostęp z hosta

Tak właśnie bym zrobił tylko problemem jest zablokowany dostep do routera operatora.

6 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,528

Odp: Zerotier dostęp z hosta

To postaw swój router za routerem operatora i wszystkie takie problemy znikną natychmiast.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

7 Odpowiedź przez Konrad_1992

  • Zarejestrowany: 2012-02-29
  • Posty: 61

Odp: Zerotier dostęp z hosta

Jest postawiony tylko nie chciałem robić podwójnego natu, zwłaszcza że router operatora obsługuje jedno piętro w zakresie wifi, a dodatkowy router drugie. Czyli coś za coś, może uda się się aby operator dodał trasę w swoim sprzęcie.

8 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,528

Odp: Zerotier dostęp z hosta

Więc postaw swój router a ten operatora traktuj tylko jako nośnik medium. Nie wiem czemu uciekacie tak od podwójnego natu.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

9 Odpowiedź przez Focus

  • Focus
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2020-10-20
  • Posty: 972

Odp: Zerotier dostęp z hosta

Piszesz, że nie masz dostępu do routera

problemem jest zablokowany dostep do routera operatora.

a tu piszesz, że

router operatora obsługuje jedno piętro w zakresie wifi

Czyli, że nie masz możliwości wyłączenia Wi-Fi w tym routerze lub zmiany SSID i hasła?

10 Odpowiedź przez mar_w

  • mar_w
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2014-08-16
  • Posty: 2,127

Odp: Zerotier dostęp z hosta

Konrad_1992 napisał/a:

Gorzej że tych hostów trochę jest i niektóre to urzadzenia z androidem. Nie ma możliwości tego wymusić na drugim routerze do którego spięty jest zerotier ?

Konrad_1992 napisał/a:

Tak właśnie bym zrobił tylko problemem jest zablokowany dostep do routera operatora.

No to skąd było takie pytanie, skoro masz zablokowany dostęp...
Raczej powinien być wykrzyknik (!) wtedy nie byłoby tematu.
? Lub ! .... a tak wiele zmienia big_smile

Czyli tak jak pisał Cezary, przy zachowaniu obecnego stanu rzeczy, pozostaje każdemu hostowi w sieci ustawiać routing do ZT na każdym urządzeniu osobno przez hosta 1.2

Albo jeżeli można ze względu na rodzaj przyłącza, to dokup sobie drugi router i podmień ten operatora na zakupiony.
Nawet nie musiałbyś szukać routera pod Openwrt, bo soft producenta przewiduje dodawanie tras czy to w Tp-linkach czy w Asusach czy innych.

Zadaj sobie pytania:
1. Czy wiesz jaki rodzaj i typ połączenia dochodzi do portu WAN routera ISP?
2. Jak bardzo Ci zależy na tym tunelu?
3. Ile możesz przeznaczyć kasy na kolejny router?

Jeżeli na pyt 1. nie znasz odpowiedzi to jest jeszcze jedno wyjście bo możesz kupić repeater i na routerze Openwrt włączyć serwer DHCP, zrobić drugi NAT i podłączyć repeater do Openwrt w celu zwiększenia zasięgu Wifi będąc w tej samej domenie rozgłoszeniowej.
Router ISP niech sobie rozgłasza własną sieć z własną adresacją i osobiście traktowałbym ją jako sieć gościnną z wyjściem do Neta, a za routerem Openwrt + Repeaterem miałbym własną sieć na 2 kondygnacje.
Minus: dodatkowe urządzenie które trzeba kupić i potem "karmić" sad
Coś za coś...

Xiaomi AX3000T @ Netgear R6220
* DVBT2 - T230C *

11 Odpowiedź przez Konrad_1992

  • Zarejestrowany: 2012-02-29
  • Posty: 61

Odp: Zerotier dostęp z hosta

Pudełko operatora jest całkowicie zablokowane. Szanse na pozbycie się go są minimalne - nie jest to żaden znany operator, a przy okazji obsługuje ono iptv przez światłowód. Więc najszybciej będzie zainstalować aplikacje zerotier na hostach.

12 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,528

Odp: Zerotier dostęp z hosta

A może tailscale? Zależy czy tylko wystarczy ci dostęp do hostów.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona