Перейти к содержанию

Настройка VPN


kos1nus

Рекомендуемые сообщения

vpn.png

 

Ситуация следующая - Хочу связать две сети. На некоем роутере настроен VPN сервер, к нему происходит успешное подключение. Все работает, но только в одну сторону. Если попробовать пропинговать из сети 100.0/24 какой нибудь IP из 1.0/24, пинг проходит, а если наоборот, то нет.

 

Вероятно мне надо настроить маршрутизацию, но не могу понять где и как.

 

Спасибо

Ссылка на комментарий
Поделиться на другие сайты

что за роутер?

Принцип туннеля сервер ->клиент или site-to-site?

по какому протоколу вы пытаетесь сделать VPN?

 

 

так выше сказанному у вас скорее закрыты icmp пакеты в подсети 192.168.100.0/24

Изменено пользователем SQ
Ссылка на комментарий
Поделиться на другие сайты

уже 3й раз редактируешь пост . .

 

мне ничего закрывать не надо, мне надо чтоб связь двусторонняя была.

Изменено пользователем kos1nus
Ссылка на комментарий
Поделиться на другие сайты

уже 3й раз редактируешь пост . .

 

мне ничего закрывать не надо, мне надо чтоб связь двусторонняя была.

может есть какой-то firewall в подсети 192.168.100.0/24 который блокирует входящие потоки?

сделайте tracert с подсети 192.168.100.0/24 на 192.168.1.0/24, посмотреть куда он выходит?

Ссылка на комментарий
Поделиться на другие сайты

У вас скорее всего настроено клиент-сервер, а нужно сервер-сервер, так как PC (с картинки) скорее всего ничего не "роутит".

Ставьте OpenVPN на обоих концах (PC+роутер) и будет вам счастье...

Ссылка на комментарий
Поделиться на другие сайты

и так OpenVPN стоит . . . счастья не наблюдается

 

я подозреваю что настройку надо производить где то на роутере, так как он не знает куда пакеты с адресом 100.0 слать

Изменено пользователем kos1nus
Ссылка на комментарий
Поделиться на другие сайты

Тогда настройки (с обоих концов) в студию...

 

На роутере точно установлен OpenVPN (т.к. в стандартных прошивах его обычно нет)?

Ссылка на комментарий
Поделиться на другие сайты

таблицу маршрутизации я сделаю. завтра.

 

а фаил конфигурации совершенно ни к чему. что он даст? там только настройки соединения. соединение работает отлично.

Изменено пользователем kos1nus
Ссылка на комментарий
Поделиться на другие сайты

что он даст

Принцип построения сети разный (TUN или TAP).

 

1 вариант

pc и router - выступают в роли шлюза/маршрутизатора (похоже чем-то на ваш случай), но тут вся ответственность ложится на настройку этих шлюзов. Нужно настроить "форвардинг" и НАТ.

Если НАТ не работает (тоже похоже на ваш случай) или отсутствует, чтобы все заработало, нужно править таблицы маршрутизации на всех клиентах подсети (также, скорее всего, правила фаерволов у клиентов), а лучше "поднять" НАТ.

 

2 вариант

Все клиенты и с подсети 1, и с подсети 2 заходят по VPN в подсеть 3 и дружно там "живут" (т.е. работаем все в сети 3).

 

3 вариант

Привести все подсети к одному диапазону адресов (т.е. в одну подсеть).

 

Есть и другие варианты.

 

Удобнее всего это делать на роутерах. Но можно и с разными девайсами. Вот такой пример настройки на OpenVPN:

http://www.lissyara.su/articles/freebsd/se...penvpn+pkcs-12/

 

С роутерами будет выглядеть как-то так:

http://habrahabr.ru/post/56652/

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • ska79
      От ska79
      Добавил ksec подключение  на роутер, весь трафик стал заворачиваться в ksec, задача завернуть трафик лишь одного сайта, а не весь. Добавлял маршруты -это не принесло результата. Как разграничить трафик?
    • animelubitel
      От animelubitel
      Kaspersky Secure Connection(VPN) с платной подпиской работает в России? в 2024 году? СЕЙЧАС?
    • KL FC Bot
      От KL FC Bot
      Kaspersky Who Calls — приложение для защиты от телефонных мошенников и спама, имеющее бесплатную и платную версии. Рассказываем, как выбрать нужную версию, установить и настроить Kaspersky Who Calls для максимального уровня защиты.
      Для чего нужен и как работает Who Calls
      Телефонные мошенники с каждым годом становятся все изобретательнее, придумывая новые и новые схемы обмана. Наиболее опасны они для доверчивых подростков и людей старшего возраста, но жертвами их убедительности порой становятся даже профессионалы вроде главного эксперта Центробанка.
      Не меньшее зло — и постоянный телефонный спам: предложения взять кредит, списать долги, бесплатно пройти медицинское обследование, вылечить зубы или записать ребенка на кастинг. И даже если спам-звонки не переходят в мошеннические разводки, они раздражают и отнимают ваше время.
      Для защиты от мошеннических и спамерских звонков уже больше шести лет мы предлагаем использовать Kaspersky Who Calls. Это определитель номера и блокировщик мошеннических и спам-звонков с гибкими возможностями настройки, которые подойдут как людям, желающим все держать под контролем, так и пенсионерам или подросткам, для которых важно автоматически блокировать все нежелательные звонки.
      У Who Calls две версии: бесплатная и премиум.
      В бесплатной версии доступны информация о звонящем — как во время звонка, так и в списке вызовов — и, по вашему желанию, автоматическая блокировка всех спам-звонков.
       
      View the full article
    • KL FC Bot
      От KL FC Bot
      Ранее мы рассказывали, почему перед началом использования беговых трекеров обязательно нужно настроить конфиденциальность и приватность как в целом на смартфоне, так и в самом трекинговом приложении, — для минимизации утечки ваших персональных данных, включая геопозицию, в открытый доступ. Вы же не хотите, чтобы любой желающий мог подписаться на информацию о ваших пробежках и точно знать, где и когда вас можно найти офлайн?
      Вы можете изучить уже опубликованные инструкции по настройке смартфонов и популярных беговых приложений Strava и Nike Run Club, а сегодня мы поговорим о настройках приватности в MapMyRun.
      У приложения MapMyRun (версии для Android и iOS) очень любопытная история. В сентябре 2024 года оно было приобретено в составе пакета приложений MapMyFitness медиакомпанией Outside под руководством генерального директора Робина Терстона у американского производителя спортивной обуви и одежды Under Armour. A Under Armour, в свою очередь, приобрела этот пакет аппов за $150 млн в 2013 году у некоего… Робина Терстона, основавшего MapMyFitness в 2007 году! Таким образом, через 11 лет Робин вернул себе компанию, основанную им 17 лет назад.
      Настраиваем приватность в MapMyRun
      Найти в этом приложении настройки приватности, нажав на кнопку с шестеренкой в правом верхнем углу основного экрана, как обычно, не получится — это снова настройки тренировки. Вместо этого надо нажать на кнопку с тремя точками в правом нижнем углу (для iOS) или на «бургер-меню» из трех линий в верхнем левом углу (для Android), далее выбрать пункт Настройки (не Центр конфиденциальности — это другое) и уже на открывшейся странице выбрать Конфиденциальность.
      Где найти настройки приватности в приложении MapMyRun: ••• → Настройки → Конфиденциальность
       
      View the full article
    • KL FC Bot
      От KL FC Bot
      Мы уже рассказывали, что большинство приложений для фитнеса и трекинга при занятиях спортом (например, бегом) при настройках по умолчанию практически никак не защищают ваши персональные данные. Маршруты и время тренировок, фотографии с пробежек, данные о вашей физической форме в большинстве случаев выкладываются в открытый доступ в Интернет, если вы явно это не запретите. А результаты, как мы уже писали, могут быть катастрофическими — от утечек местоположения секретных объектов до сталкинга и покушений на убийство.
      Чтобы избежать этого, необходимо настроить как сами смартфоны, так и беговые приложения. По ссылкам вы найдете инструкции по настройке наиболее популярных трекеров бега: Strava, Nike Run Club, MapMyRun, adidas Running.
      Завершая обзор настроек приватности беговых приложений, сегодня мы расскажем, как правильно настроить ASICS Runkeeper (версии для Android и iOS).
      Как и другие крупные производители спортивной обуви и амуниции Nike и adidas, японская компания ASICS, хорошо известная своей беговой обувью, не стала изобретать велосипед, а просто приобрела популярное приложение для трекинга бега Runkeeper и даже не переименовала его, добавив лишь собственное имя — ASICS Runkeeper.
      Настройки приватности в ASICS Runkeeper, как, впрочем, и в других беговых приложениях, находятся в не вполне очевидном месте. Если на основном экране щелкнуть на шестеренку в левом верхнем углу, то там вы их не найдете — это настройки тренировки. Вместо этого нажмите на кнопку Я в левом нижнем углу, далее нажмите на шестеренку в правом верхнем углу и на открывшейся странице выберите Настройки приватности.
      Где найти настройки приватности в приложении ASICS Runkeeper: Я → Настройки → Настройки приватности
       
      View the full article
×
×
  • Создать...