VPN и OpenWRT

[Letatis]

Спасибо я так и не понял что это было но просто поменяв адрес подсети с 192.168.1.x на 192.168.2.х все заработалось ещё удалил из lan option gateway

[Letatis]

А подскажите пожалуйста ещё такой вопрос можно через lan2lan достучатся до ip камеры которая в сети lan с openwrt? Или надо поднимать свой сервер? Если реально может быть есть manual

[paulerr]

Мануал в обсуждении выше в этой теме. Итог в сообщении 71.

[OlegKZ]

Сообщение от Admin

Спасибо за подробную инструкцию!
После нового года оформим в модуль "VPN"

С наступающим!
Оформили модуль?

[OlegKZ]

Настроил на lan2lan по инструкции из поста №6. Интернет подключается через 3g. Можно ли сделать, чтобы lan ходил по туннелю vpn, а wifi раздавал интернет от 3g модема без туннеля?

[paulerr]

А разве при опции в etc/config/network

config interface 'vpn'
....
option defaultroute '0'

не работает так как надо?

[OlegKZ]

Сообщение от paulerr

А разве при опции в etc/config/network не работает так как надо?

Нет, не работает. Через wifi трассировка какого либо адреса в интернете при подключенном VPN показывает два хопа IP роутера и всё.


etc/config/network:

config interface 'loopback'
        option ifname 'lo'
        option proto 'static'
        option ipaddr '127.0.0.1'
        option netmask '255.0.0.0'

config globals 'globals'
        option ula_prefix 'fddf:87b1:7b3d::/48'

config interface 'lan'
        option ifname 'eth0'
        option type 'bridge'
        option proto 'static'
        option netmask '255.255.255.0'
        option ip6assign '60'
        option ipaddr '192.168.1.100'

config interface 'wwan3g'
        option proto '3g'
        option device '/dev/ttyUSB0'

config interface 'vpn'
        option proto 'pptp'
        option server 'vpn.lan2lan.ru'
        option username 'user'
        option password '1234'
        option buffering '1'
        option defaultroute '0'
        option peerdna '0'

config route
        option interface 'vpn'
        option target '192.168.99.0'
        option gateway '46.38.52.90'
        option netmask '255.255.255.0'

etc/config/firewall:

config defaults
        option syn_flood '1'
        option input 'ACCEPT'
        option output 'ACCEPT'
        option forward 'REJECT'

config zone
        option name 'lan'
        option input 'ACCEPT'
        option output 'ACCEPT'
        option forward 'REJECT'
        option network 'lan'

config zone
        option name 'wan'
        option output 'ACCEPT'
        option forward 'REJECT'
        option network 'wwan3g wan6 wan'
        option input 'ACCEPT'
        option mtu_fix '1'
        option masq '1'

config zone
        option name 'vpn'
        option input 'ACCEPT'
        option output 'ACCEPT'
        option forward 'ACCEPT'
        option network 'vpn'
        option masq '1'

config forwarding
        option src 'lan'
        option dest 'vpn'

config forwarding
        option src 'vpn'
        option dest 'lan'

# дальше стандартные правила

etc/config/wifi:

config wifi-device 'radio0'
        option type 'mac80211'
        option channel 'auto'
        option hwmode '11ng'
        option path 'platform/ar933x_wmac'
        option htmode 'HT20'
        list ht_capab 'SHORT-GI-20'
        list ht_capab 'SHORT-GI-40'
        list ht_capab 'RX-STBC1'
        list ht_capab 'DSSS_CCK-40'
        option disabled '0'
        option txpower '27'
        option country 'US'

config wifi-iface
        option device 'radio0'
        option network 'lan'
        option mode 'ap'
        option ssid 'CyberWrt'
        option encryption 'psk2+tkip'
        option key 'cyberwrt1234'

[OlegKZ]

Сейчас выяснилось, что интернета на lan вообще нет. Диагностика в Люси показывает, что есть. Что-то с маршрутами или фаером, похоже. Подскажите, пожалуйста. Ping с ноута по lan дает: "192.168.1.100: Заданный порт не доступен".

[paulerr]

Покажите Ifconfig при включенном модеме.

[OlegKZ]

ifconfig

3g-wwan3g Link encap:Point-to-Point Protocol
          inet addr:10.25.18.80  P-t-P:10.64.64.64  Mask:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1500  Metric:1
          RX packets:11 errors:0 dropped:0 overruns:0 frame:0
          TX packets:13 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:3
          RX bytes:842 (842.0 B)  TX bytes:664 (664.0 B)

br-lan    Link encap:Ethernet  HWaddr 08:57:00:48:1D:DA
          inet addr:192.168.1.100  Bcast:192.168.1.255  Mask:255.255.255.0
          inet6 addr: fe80::a57:ff:fe48:1dda/64 Scope:Link
          inet6 addr: fddf:87b1:7b3d::1/60 Scope:Global
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:299 errors:0 dropped:0 overruns:0 frame:0
          TX packets:332 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:28804 (28.1 KiB)  TX bytes:142369 (139.0 KiB)

eth0      Link encap:Ethernet  HWaddr 08:57:00:48:1D:DA
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:300 errors:0 dropped:0 overruns:0 frame:0
          TX packets:332 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:33050 (32.2 KiB)  TX bytes:142369 (139.0 KiB)
          Interrupt:4

lo        Link encap:Local Loopback
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:65536  Metric:1
          RX packets:28 errors:0 dropped:0 overruns:0 frame:0
          TX packets:28 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:2322 (2.2 KiB)  TX bytes:2322 (2.2 KiB)

wlan0     Link encap:Ethernet  HWaddr 08:57:00:48:1D:DA
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:5 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:0 (0.0 B)  TX bytes:900 (900.0 B)

Пинг на 8.8.8.8 выдает: 192.168.1.100: Заданный порт не доступен.
При включенном VPN пинг не идет на роутер (192.168.1.100).