IPsec Virtual IP и DNS на роутере

[KorDen]

Стандартная настройка Virtual IP на роутере и на мобильнике (Android 7). Все работает до тех пор, пока в качестве DNS для VPN не пытаюсь указать IP роутера (.0.1) - при этом пакеты на 192.168.0.1:53 похоже уходят в ISP (или это просто захват так показывает?). Причем к SMB-шаре на роутере с мобильника спокойно подключается, не работает только DNS.

Это баг или фича?

[Le ecureuil]

  В 20.05.2017 в 11:18, KorDen сказал:

Стандартная настройка Virtual IP на роутере и на мобильнике (Android 7). Все работает до тех пор, пока в качестве DNS для VPN не пытаюсь указать IP роутера (.0.1) - при этом пакеты на 192.168.0.1:53 похоже уходят в ISP (или это просто захват так показывает?). Причем к SMB-шаре на роутере с мобильника спокойно подключается, не работает только DNS.

Это баг или фича?

Показать  

Точно 192.168.0.1?

А вообще в новой версии (что выйдет в эту пятницу) уже не нужно указывать никаких DNS, будет передаваться адрес, который всегда доступен на роутере.

[KorDen]

  В 23.05.2017 в 16:47, Le ecureuil сказал:

192.168.0.1

Показать  

Да, у меня Home с .0.1 (.1.1/24 - удаленная сеть через другой туннель), и по IP в X-Plore на SMB-шару роутера захожу, а вот при указании на мобильнике DNS 192.168.0.1 - DNS не работает. Пробовал и со своим DNS-сервером в Entware, и с прошивочным - резолвинг не идет.

  В 23.05.2017 в 16:47, Le ecureuil сказал:

не нужно указывать никаких DNS

Показать  

Есть один нюанс Android - для работы "Постоянный VPN" нужно, чтобы сервер был указан IP-шником (а не доменом) и в настройках соединения был вручную прописан адрес DNS-сервера. В Android 4.4-6.0 появляется ошибка с таким описанием, когда пытаешься выбрать в меню "постоянный VPN", а в Android 7 это вообще неочевидно - просто недоступна кнопка сохранить пока стоит галка "Постоянный VPN" и не выполнены требования - и гадай, что не так.

Изменено 23 мая, 2017 пользователем KorDen

[Le ecureuil]

  В 23.05.2017 в 16:54, KorDen сказал:

Да, у меня Home с .0.1 (.1.1/24 - удаленная сеть через другой туннель), и по IP в X-Plore на SMB-шару роутера захожу, а вот при указании на мобильнике DNS 192.168.0.1 - DNS не работает. Пробовал и со своим DNS-сервером в Entware, и с прошивочным - резолвинг не идет.

Есть один нюанс Android - для работы "Постоянный VPN" нужно, чтобы сервер был указан IP-шником (а не доменом) и в настройках соединения был вручную прописан адрес DNS-сервера. В Android 4.4-6.0 появляется ошибка с таким описанием, когда пытаешься выбрать в меню "постоянный VPN", а в Android 7 это вообще неочевидно - просто недоступна кнопка сохранить пока стоит галка "Постоянный VPN" и не выполнены требования - и гадай, что не так.

Показать  

Прописывайте тогда явно 78.47.125.180.

Этот адрес всегда есть на роутере.

[KorDen]

  В 23.05.2017 в 20:25, Le ecureuil сказал:

Прописывайте тогда явно 78.47.125.180.

Показать  

Все равно не работает. По 78.47.125.180:<порт вебморды> с мобилы захожу, а DNS не работает. При захвате с интерфейса ISP (фильтр по IP смарта в туннеле) вот такая картинка

Она же и при DNS=192.168.0.1. Замазан мой внешний IP.

В принципе, если захватывать вообще весь трафик на ISP, после прихода query роутер вроде как отправляет что-то в туннель (виден пакет в ESP), и уже затем прилетает destination unreachable..

Надо будет на рутованом смарте и чистом роутере подампить трафик...

Изменено 23 мая, 2017 пользователем KorDen