VPN и OpenWRT

[Sherhan]

Прошу прощения за качество.

[Agressia]

Сообщение от Sherhan

Прошу прощения за качество.

Отправил вам настройки!

[rakuz]

Добрый день. Есть такая проблема. на офисе стоит роутер Mikrotik, на нем поднят vpn pptp сервер, дома tplink 841 с OpenWRT. Проблема в следующем: Микротик не видит сети за openwrt, кроме самого роутера. На микротике прописан маршрут 192.168.1.0/24 через pptp, на openwrt 192.168.0.0/24. Всю сеть офиса вижу без проблем. а вот офису доступен только роутер по 2 ip, это внутренний и выдаваемый при подключении к впн, т.е. 192.168.1.10 и 192.168.101.2. При пинге домашнего компьютера с микротика пишет 192.168.101.2 заданный порт не доступен. Понимаю что ответ лежит в настройке маршрутизации и фаервола, но не могу понять как.

[solalex]

Сообщение от rakuz

При пинге домашнего компьютера с микротика пишет 192.168.101.2 заданный порт не доступен. Понимаю что ответ лежит в настройке маршрутизации и фаервола, но не могу понять как.

На микротике сделайте новый маршрут к сети 192.168.0.0/24 через VPN-IP роутера с openwrt. Поменяйте в роутере зону для впн-подключения (из wan в лан) либо создайте новую зону с разрешенным форвардингом.

[lego23]

Добрый день. Подскажите пожалуйста как правильно настроить VPN на MR3020 c прошивкой CyberWRT. Есть роутер Zyxel с модемом Yota, он раздает Wifi домашним устройствам в т.ч. и MR3020 c адресом 192.168.1.100 Так же оплатил VPN сервер russianproxy, получил белый статический IP. Файл network выглядит так:

config interface 'loopback'
option ifname 'lo'
option proto 'static'
option ipaddr '127.0.0.1'
option netmask '255.0.0.0'

config globals 'globals'
option ula_prefix 'fd2e:6f4b:a0f5::/48'

config interface 'lan'
option ifname 'eth0'
option type 'bridge'
option proto 'static'
option netmask '255.255.255.0'
option ip6assign '60'
option gateway '192.168.1.1'
option dns '8.8.8.8'
option ipaddr '192.168.100.100'

config interface 'wwan'
option proto 'static'
option gateway '192.168.1.1'
option netmask '255.255.255.0'
option dns '8.8.8.8'
option ipaddr '192.168.1.100'

config interface 'VPN'
option proto 'pptp'
option server 'вписываю имя сервера'
option username 'имя'
option password 'пароль'

Пытаюсь настраивать как на 4й странице, но никак не получается, не знаю что прописывать в config route

[Agressia]

От mr3020 полагаю картинку с вэб камеры надо передавать?

[lego23]

Сообщение от Agressia

От mr3020 полагаю картинку с вэб камеры надо передавать?

Да, хочу модуль CyberBot3 использовать.

[verdad]

Подскажите как прописать статический ip для pptp vpn клиента. Сервер постоянно выдает новы адрес. На винде выставляется.

[Dave]

Добрый день,
На даче стоит роутер TP-Link WDR3500 c OpenWRT 18.06.2, в него воткнут модем
Huawei E3372h в HiLink, роутер получает от E3372h IP адрес в подсети модема 192.168.8.0/24 от туда и интернет получает и уже раздет внутри своей сети 192.168.1.0/24 всем устройствам, что подключены к роутеру. Серый IP у модема от провайдера. Для контроля из вне создал интерфейс на роутере PPtP с подключением к домашнему серверу PPtP, сделал проброс порта с интервейса (PPtP) на внутренний адрес роутера VPN-PPtP:80 - > 192.168.1.1:80. И удаленно с сервера теперь могу заходить в web-интерфейс в настройки роутера подключенного к этому серверу по PPtP.
Но ни как не могу получить доступ к web интерфейсу модема. Хотя из внутренней сети роутера 192.168.1.0/24 доступ обеспечен, набираешь 192.168.8.1 и вот он.
А как сделать что бы удаленно через подключение PPtP туда попасть, ни как не получается. Наверняка кто то решал данную проблему.
Еще как указано постом выше, PPtP сервер выдает каждый раз новые адреса из диапазона, и что бы подключиться к web-интерфейсу, нужно смотреть какой адрес из диапазона получил роутер, и потом к нему уже подключаться.

[Михаил Пейчев]

Сообщение от Dave

Добрый день,
На даче стоит роутер TP-Link WDR3500 c OpenWRT 18.06.2, в него воткнут модем
Huawei E3372h в HiLink, роутер получает от E3372h IP адрес в подсети модема 192.168.8.0/24 от туда и интернет получает и уже раздет внутри своей сети 192.168.1.0/24 всем устройствам, что подключены к роутеру. Серый IP у модема от провайдера. Для контроля из вне создал интерфейс на роутере PPtP с подключением к домашнему серверу PPtP, сделал проброс порта с интервейса (PPtP) на внутренний адрес роутера VPN-PPtP:80 - > 192.168.1.1:80. И удаленно с сервера теперь могу заходить в web-интерфейс в настройки роутера подключенного к этому серверу по PPtP.
Но ни как не могу получить доступ к web интерфейсу модема. Хотя из внутренней сети роутера 192.168.1.0/24 доступ обеспечен, набираешь 192.168.8.1 и вот он.
А как сделать что бы удаленно через подключение PPtP туда попасть, ни как не получается. Наверняка кто то решал данную проблему.
Еще как указано постом выше, PPtP сервер выдает каждый раз новые адреса из диапазона, и что бы подключиться к web-интерфейсу, нужно смотреть какой адрес из диапазона получил роутер, и потом к нему уже подключаться.

Данную проблему я решал лишь только подключив модем напрямую. Тоже когда-то интересовал вопрос, но решение так и не нашел.