Домашние пользователи через VPN, а домашний сервер без VPN

[Barodz]

Добрый день.

Название темы исправлю, когда пойму как эта проблема называется.

Сейчас попробую объяснить.

Белый IP от провайдера и по нему внешние пользователи приходят смотреть сайт на домашнем сервере (к локальной машине с сайтом проброшены порты  80 и 443). Все это происходит через интерфейс ISP (Broadband connection).

В локальной сети (в той же что и сервер) и за тем же кинетиком,  есть локальные пользователи которые ходят в интернет (через тот же интерфейс ISP).

Создано L2TP соединение (интерфейс L2TP0) с целью чтобы локальные пользователи ходили в инет только через него.

В настройках L2TP0 отмечаю "Использовать для выхода в Интернет:", интерфейс L2TP0 становится активным, локальные пошли в инет через vpn, а интерфейс ISP отключился и домашний сайт отвалился, т.к. в правилах NAT указано что пробрасывать нужно то что на интерфейсе ISP.

Чтобы на домашний сайт приходили через vpn - мне не нужно (а зачем?).

Вопрос: а можно ли сделать чтобы одновременно и сайт работал (напрямую, без vpn) и локальные пользователи выходили через vpn?

 Спасибо!

[Илья Картавенко]

7 минут назад, Barodz сказал:

Добрый день.

Название темы исправлю, когда пойму как эта проблема называется.

Сейчас попробую объяснить.

Белый IP от провайдера и по нему внешние пользователи приходят смотреть сайт на домашнем сервере (к локальной машине с сайтом проброшены порты  80 и 443). Все это происходит через интерфейс ISP (Broadband connection).

В локальной сети (в той же что и сервер) и за тем же кинетиком,  есть локальные пользователи которые ходят в интернет (через тот же интерфейс ISP).

Создано L2TP соединение (интерфейс L2TP0) с целью чтобы локальные пользователи ходили в инет только через него.

В настройках L2TP0 отмечаю "Использовать для выхода в Интернет:", интерфейс L2TP0 становится активным, локальные пошли в инет через vpn, а интерфейс ISP отключился и домашний сайт отвалился, т.к. в правилах NAT указано что пробрасывать нужно то что на интерфейсе ISP.

Чтобы на домашний сайт приходили через vpn - мне не нужно (а зачем?).

Вопрос: а можно ли сделать чтобы одновременно и сайт работал (напрямую, без vpn) и локальные пользователи выходили через vpn?

 Спасибо!

Зайдите сюда, создайте политику и домашние устройства привяжите к ней. Также к ней нужно подключить и ваше vpn соединение. Кстати, VPN сервер, к котрому вы подключаетесь, должен раздавать интернет.

 

[Barodz]

тут вроде нет политик, есть приоритеты, но интерфейс с меньшим приоритетом отключается автоматом

[Илья Картавенко]

35 минут назад, Barodz сказал:

тут вроде нет политик, есть приоритеты, но интерфейс с меньшим приоритетом отключается автоматом

Тогда никак.

[Barodz]

14 минуты назад, Илья Картавенко сказал:

Тогда никак.

как говорится, "вот это поворот"...

[r13]

55 минут назад, Barodz сказал:

тут вроде нет политик, есть приоритеты, но интерфейс с меньшим приоритетом отключается автоматом

Ставьте 2.16 прошивку для начала.

[Barodz]

6 минут назад, r13 сказал:

Ставьте 2.16 прошивку для начала.

Понял. Сейчас сделаю.

[Barodz]

19 минут назад, r13 сказал:

Ставьте 2.16 прошивку для начала.

Сделано.

[Илья Картавенко]

Только что, Barodz сказал:

Сделано.

Найдите, то что на моем скрине.

[Barodz]

11 минуту назад, Илья Картавенко сказал:

Найдите, то что на моем скрине.

Да, нашел. Профиль создал и устройства привязал. Но подключение показывает только одно.

 

 

Изменено 18 апреля, 2023 пользователем Barodz

[Илья Картавенко]

3 минуты назад, Barodz сказал:

Да, нашел. Профиль создал и устройства привязал. Но подключение показывает только одно.

 

 

Внизу есть галка, добавлять новые подключения автоматически.

[r13]

6 минут назад, Barodz сказал:

Да, нашел. Профиль создал и устройства привязал. Но подключение показывает только одно.

Значит у vpn соединения не стоит галка "использовать для выхода в интернет"

[Barodz]

Сделал так. Вроде работает, надо проверить еще.