Не работает веб-конфигуратор на VPN интерфейсе

[spong]

Здравствуйте, нужна помощь так как техподдержка просто игнорит.

Схема следующая, есть openvpn сервер на линукс, к нему подключается кинетик через openvpn клиент и получает IP адрес 10.50.250.205. По этому ИП с сервера роутер пингуется, так же телнет на порты роутера 80 и 443 работают, но при попытке зайти через браузер в веб-конфигуратор выдает ошибку 403, т.е. роутер доступен по этому ИП просто в самом роутере что-то не дает зайти на веб-интерфейс. В межсетевом экране я полностью разрешил весь трафик tcp udp и icmp на vpn интерфейсе. Так же на роутере включен удаленный доступ к веб-конфигуратору (т.е. через облако роутер доступен).

Edited July 8, 2025 by spong

[Илья Картавенко]

1 час назад, spong сказал:

Здравствуйте, нужна помощь так как техподдержка просто игнорит.

Схема следующая, есть openvpn сервер на линукс, к нему подключается кинетик через openvpn клиент и получает IP адрес 10.50.250.205. По этому ИП с сервера роутер пингуется, так же телнет на порты роутера 80 и 443 работают, но при попытке зайти через браузер в веб-конфигуратор выдает ошибку 403, т.е. роутер доступен по этому ИП просто в самом роутере что-то не дает зайти на веб-интерфейс. В межсетевом экране я полностью разрешил весь трафик tcp udp и icmp на vpn интерфейсе. Так же на роутере включен удаленный доступ к веб-конфигуратору (т.е. через облако роутер доступен).

Сделайте статический маршрут через интерфейс опенвпн в сеть 0.50.250.0

[spong]

1 час назад, Илья Картавенко сказал:

Сделайте статический маршрут через интерфейс опенвпн в сеть 0.50.250.0

Маршруты автоматически пушатся с сервера, проверил. Да и если бы не было маршрута то пинги и телнет не работали бы. С роутера так же нормально пингуется vpn Сервер по внутреннему IP (10.50.250.1).

Тут не в сети проблема, а в том что именно роутер почему-то не дает доступ к веб-конфигуратору с интерфейса VPN, хотя блин со стандартного ip 192.168.1.1 все же доступно.

Edited July 8, 2025 by spong

[Denis P]

8 часов назад, spong сказал:

Здравствуйте, нужна помощь так как техподдержка просто игнорит.

Схема следующая, есть openvpn сервер на линукс, к нему подключается кинетик через openvpn клиент и получает IP адрес 10.50.250.205. По этому ИП с сервера роутер пингуется, так же телнет на порты роутера 80 и 443 работают, но при попытке зайти через браузер в веб-конфигуратор выдает ошибку 403, т.е. роутер доступен по этому ИП просто в самом роутере что-то не дает зайти на веб-интерфейс. В межсетевом экране я полностью разрешил весь трафик tcp udp и icmp на vpn интерфейсе. Так же на роутере включен удаленный доступ к веб-конфигуратору (т.е. через облако роутер доступен).

И правильно что не пускает, у вас security-level у интерфейса Ovpn - public, варианта два, изменить на private или разрешить доступ к вебу из интернета (public интерфейсов)

Edited July 8, 2025 by Denis P

[spong]

16 часов назад, Denis P сказал:

И правильно что не пускает, у вас security-level у интерфейса Ovpn - public, варианта два, изменить на private или разрешить доступ к вебу из интернета (public интерфейсов)

Я в начале писал что доступ к вебу из интернета включен, вообщем оказывается что если разрешить доступ только по HTTPS то он не может зайти с vpn интерфейса, если разрешить доступ по HTTP/HTTPS то заходит, не знаю почему он по HTTPS не хочет работать

Edited July 9, 2025 by spong

[Denis P]

2 часа назад, spong сказал:

Я в начале писал что доступ к вебу из интернета включен, вообщем оказывается что если разрешить доступ только по HTTPS то он не может зайти с vpn интерфейса, если разрешить доступ по HTTP/HTTPS то заходит, не знаю почему он по HTTPS не хочет работать

Потому что по https можно зайти только по домену, а не по ip