Jump to content

Question

Posted

Добрый день.

Название темы исправлю, когда пойму как эта проблема называется.

Сейчас попробую объяснить.

Белый IP от провайдера и по нему внешние пользователи приходят смотреть сайт на домашнем сервере (к локальной машине с сайтом проброшены порты  80 и 443). Все это происходит через интерфейс ISP (Broadband connection).

В локальной сети (в той же что и сервер) и за тем же кинетиком,  есть локальные пользователи которые ходят в интернет (через тот же интерфейс ISP).

Создано L2TP соединение (интерфейс L2TP0) с целью чтобы локальные пользователи ходили в инет только через него.

В настройках L2TP0 отмечаю "Использовать для выхода в Интернет:", интерфейс L2TP0 становится активным, локальные пошли в инет через vpn, а интерфейс ISP отключился и домашний сайт отвалился, т.к. в правилах NAT указано что пробрасывать нужно то что на интерфейсе ISP.

Чтобы на домашний сайт приходили через vpn - мне не нужно (а зачем?).

Вопрос: а можно ли сделать чтобы одновременно и сайт работал (напрямую, без vpn) и локальные пользователи выходили через vpn?

 Спасибо!

12 answers to this question

Recommended Posts

  • 0
Posted
7 минут назад, Barodz сказал:

Добрый день.

Название темы исправлю, когда пойму как эта проблема называется.

Сейчас попробую объяснить.

Белый IP от провайдера и по нему внешние пользователи приходят смотреть сайт на домашнем сервере (к локальной машине с сайтом проброшены порты  80 и 443). Все это происходит через интерфейс ISP (Broadband connection).

В локальной сети (в той же что и сервер) и за тем же кинетиком,  есть локальные пользователи которые ходят в интернет (через тот же интерфейс ISP).

Создано L2TP соединение (интерфейс L2TP0) с целью чтобы локальные пользователи ходили в инет только через него.

В настройках L2TP0 отмечаю "Использовать для выхода в Интернет:", интерфейс L2TP0 становится активным, локальные пошли в инет через vpn, а интерфейс ISP отключился и домашний сайт отвалился, т.к. в правилах NAT указано что пробрасывать нужно то что на интерфейсе ISP.

Чтобы на домашний сайт приходили через vpn - мне не нужно (а зачем?).

Вопрос: а можно ли сделать чтобы одновременно и сайт работал (напрямую, без vpn) и локальные пользователи выходили через vpn?

 Спасибо!

Зайдите сюда, создайте политику и домашние устройства привяжите к ней. Также к ней нужно подключить и ваше vpn соединение. Кстати, VPN сервер, к котрому вы подключаетесь, должен раздавать интернет.

 

image.thumb.png.85c7ff270d26be96d97837de4113496c.png

  • 0
Posted

тут вроде нет политик, есть приоритеты, но интерфейс с меньшим приоритетом отключается автоматом

Снимокц.PNG

  • 0
Posted
14 минуты назад, Илья Картавенко сказал:

Тогда никак.

как говорится, "вот это поворот"...

  • 0
Posted
55 минут назад, Barodz сказал:

тут вроде нет политик, есть приоритеты, но интерфейс с меньшим приоритетом отключается автоматом

Снимокц.PNG

Ставьте 2.16 прошивку для начала.

  • Thanks 1
  • 0
Posted
6 минут назад, r13 сказал:

Ставьте 2.16 прошивку для начала.

Понял. Сейчас сделаю.

  • 0
Posted
19 минут назад, r13 сказал:

Ставьте 2.16 прошивку для начала.

Сделано.

  • 0
Posted (edited)
11 минуту назад, Илья Картавенко сказал:

Найдите, то что на моем скрине.

Да, нашел. Профиль создал и устройства привязал. Но подключение показывает только одно.

 

 

03.PNG

02.PNG

01.PNG

Edited by Barodz
  • 0
Posted
3 минуты назад, Barodz сказал:

Да, нашел. Профиль создал и устройства привязал. Но подключение показывает только одно.

 

 

03.PNG

02.PNG

01.PNG

Внизу есть галка, добавлять новые подключения автоматически.

  • Thanks 1
  • 0
Posted
6 минут назад, Barodz сказал:

Да, нашел. Профиль создал и устройства привязал. Но подключение показывает только одно.

Значит у vpn соединения не стоит галка "использовать для выхода в интернет"

  • Thanks 1

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.
Note: Your post will require moderator approval before it will be visible.

Guest
Answer this question...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

  • Recently Browsing   0 members

    • No registered users viewing this page.
×
×
  • Create New...

Important Information

This site uses cookies. By clicking "I accept" or continuing to browse the site, you authorize their use in accordance with the Privacy Policy.