Андрэ Палыч Posted November 10, 2020 Posted November 10, 2020 Подскажите, кроме как через pptp можно еще через какой либо впн пробросить порт так же просто как через pptp? Ситуация и схема наверно классическая уже. Есть кинетик сервер с белым ip и есть кинетик клиент с серым ip, оба 1810 если что. Между ними впн. Задача получить доступ из интернета на видеорегистратор по определенному порту за кинетиком клиентом. Все было хорошо, пока клиент был подключен через модем. Настроил pptp, настроил проброс и все прекрасно работало. Но недавно вместо модема подключили выделенку (так же с серым ip) и через нее pptp подниматься перестал. Проблема у провайдера со стороны клиента т.к. по звонку в их ТП pptp начинает работать но не долго. Звоню, делают, работает, х дней проходит работать перестает. Звоню... и так по кругу. Надоело. Поднял свежий модный быстрый wireguard вместо pptp. Проброс не работает. Из сети кинетика сервера до регистратора в сети за кинетиком клиентом достукиваюсь, т.е. маршрутизация настроена и работает. Кстати к этому же кинетику серверу подключены еще 3 клиента кинетика по pptp и к ним проброс продолжает работать. Поднимал вместо wireguard L2TP - проброс то же не работает. Попробовал двойной проброс с wireguard о котором тут говорили - не работает. Как? Где какие галочки еще поставить? Какие команды в cli ввести? Quote
Le ecureuil Posted November 11, 2020 Posted November 11, 2020 security level одинаковый у интерфейсов? Правила acl не забываете случаем? Quote
Андрэ Палыч Posted November 11, 2020 Author Posted November 11, 2020 Это? access-list _WEBADMIN_Wireguard0 permit ip 0.0.0.0 0.0.0.0 0.0.0.0 0.0.0.0 permit tcp 0.0.0.0 0.0.0.0 0.0.0.0 0.0.0.0 interface Wireguard0 description wg-home security-level public С обеих сторон так стоит. Quote
Le ecureuil Posted November 11, 2020 Posted November 11, 2020 У wireguard есть еще allow-ips, и там в вашем случае скорее всего должны быть 0.0.0.0/0. 1 Quote
Андрэ Палыч Posted November 11, 2020 Author Posted November 11, 2020 О! Сработало С двойной переадресацией правда. Quote
Андрэ Палыч Posted November 11, 2020 Author Posted November 11, 2020 А если усложнить задачу и добавить еще 1-2 клиента через wireguard? Добавляю пиров на сервере, ставлю им тоже 0.0.0.0/0 (хотя чую, что не правильно это (ну лошара я в сетях, да)), клиентов настраиваю, им тоже нули, соединения поднимаются но перенаправление портов (будь оно трижды не ладно) снова работать перестает. Удаляю лишних пиров на сервере, одного оставляю, перенаправление начинает работать. Quote
Le ecureuil Posted November 11, 2020 Posted November 11, 2020 Надо снимать дампы пакетов поочередно везде и искать что не так. Иначе тут не помочь, магия она лишь в анализе данных. Quote
Андрэ Палыч Posted November 6, 2023 Author Posted November 6, 2023 на прошивке >4.x.x поломался двойной проброс. можно ли как-то наладить? конфиг не менялся. прошиваю на 4.0.5 перестает работать, откатываюсь на 3.9.8 начинает работать. Quote
Scatman_John Posted March 26, 2024 Posted March 26, 2024 То Андрэ Палыч. Доброго времени суток! Возникла задача в точности как у Вас: нужен доступ к регистратору через сеть мобильного оператора. Предполагал использовать для этого WireGuard, но вот здесь пишут, что проброс портов работать не будет. Моих скромных познаний в области настройки VPN катастрофически не хватает для решения задачи. Вы не могли бы написАть пошаговую инструкцию для тех, кто в танке или дать ссылки где почитать. Quote
Андрэ Палыч Posted March 27, 2024 Author Posted March 27, 2024 почитал переписку по ссылке, смахнул слезу... прошивка какая на кинетиках? если выше 3.9.8 то кроме как поставить еще что-то в сети с "белым" кинетиком не получится. у меня есть сервачок под виндой, настроил проброс портов через него т.е. белый кинетик переадресовывает на сервер, сервер на регистратор. по другому не работает 🙅♂️ так-то я тоже не большой спец в сетях, может что не правильно делаю 💁♂️ Quote
Scatman_John Posted March 28, 2024 Posted March 28, 2024 18 часов назад, Андрэ Палыч сказал: ... если выше 3.9.8 то кроме как поставить еще что-то в сети с "белым" кинетиком не получится.... Клиент - OMNI KN-1410 прошивка 3.7.5, сервер - Ultra II (чёрная) прошивка 3.5.10 (новее уже не будет). Так что надежда на положительный результат присутствует. Буду очень признателен Вам за подробную инструкцию с картинками. Quote
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.
Note: Your post will require moderator approval before it will be visible.