Тоннель к VPS

[orangeSmiLe]

Всем привет!
Перешел на экосистему кинетик неделю, и эту неделя словно жизнь. 
Скорее смерть, ведь ежедневно по 4-8 часов в день трачу чтоб разобраться в сложной задаче, а вообще двух (как казалось неделю назад простых).
Друзья айтишники подло отвернулись от меня, сижу опустошённый, ищу ответы на свои вопросы (и новых друзей айтишников, желательно не токсичных).
Моей задачей было проложить тоннель до имеющейся VPSке, чтоб я мог с iphone с мобильной сети и включенным VPN подключаться к домашней сети 192.168.1.1. чтобы смоч удаленно подключаться к подключенному к Netcraze giga HDD. Тем самым используя SMB, за место остальных, расшейривающие твое хранилище в сеть. Более того наличие тоннеля позволило бы иметь доступ к замечательнейшей опции "Wifi с VPN" открывающий стандартный пакет опций Quest 3.
Накатил Wireguard. не пингуется. Долгие умозаключения приводили я и диксик. Предположил что блок.
Следующий день занял OpenVPN. Тут я не стал идти теми же тропами и решил проверить теорию о блоке. установил на впс, установил на телефон, нет пинга. Очень и очень жаль.
Следующие дни заняли AmneziaWD, которая на удивление заработал. Но это был лишь клиент что цеплялся к телефону. Да и вроде как на сервер. Поэтому я приступил к удивительнейшему наслаждению от простоты настроек Keenetic. Нахожусь я в интерфейсе и совершенно не понимаю, что тут вообще нужно делать. Как настроить маршрутизацию, как сделать вайфай с трафиком, как подключиться с сотовой сети к 192.168.1.1. 
Далее следует эпизод с привлечением на помощь моих глубоко уважаемых друзей, чьей специальностью и была. 
Ну вот, обрадовался я, сейчас заживем.
2,5 часа мы втыкали в серв, оболочку чтоб переставить wireguard и в заключение вердикт: три буквы
Сдаются сильные, слабым - нечего терять.
Следующий день, и я за 30 минут по --tube ролику ставлю AWG Manager на роутер на флешке (старой, побитой, где-то когда-то найденой и потерянной, ставится под оболочку на линукс, дополнительный ОЗУ забиватель, смелое решение). Понять что флеш нельзя будет извлекать мне предстоит еще не скоро. Я накатываю AmnesiaWD 2.0, которая работает и с телефоном и с роутером. Думаю, всё! но нет, Wifi то я настроил, хоть и работает как ему вздумается, возможно флешка издает свои последние стоны пред своей кончиной, это случится обязательно, но на домашний домен 192.168.1.1 с телефона с мобильной сети со включенными AnnesiaWD я почему то не могу. 
Сейчас начало 7-ого дня. Бог сотворил землю за 7 дней, я же не смог разобраться с настройками маршрутизации.
Возможно, вы поделитесь своими моделями на эти задачи, или как бы вы это сделали? 

[FLK]

47 минут назад, orangeSmiLe сказал:

Всем привет!
Перешел на экосистему кинетик неделю, и эту неделя словно жизнь. 
Скорее смерть, ведь ежедневно по 4-8 часов в день трачу чтоб разобраться в сложной задаче, а вообще двух (как казалось неделю назад простых).
Друзья айтишники подло отвернулись от меня, сижу опустошённый, ищу ответы на свои вопросы (и новых друзей айтишников, желательно не токсичных).
Моей задачей было проложить тоннель до имеющейся VPSке, чтоб я мог с iphone с мобильной сети и включенным VPN подключаться к домашней сети 192.168.1.1. чтобы смоч удаленно подключаться к подключенному к Netcraze giga HDD. Тем самым используя SMB, за место остальных, расшейривающие твое хранилище в сеть. Более того наличие тоннеля позволило бы иметь доступ к замечательнейшей опции "Wifi с VPN" открывающий стандартный пакет опций Quest 3.
Накатил Wireguard. не пингуется. Долгие умозаключения приводили я и диксик. Предположил что блок.
Следующий день занял OpenVPN. Тут я не стал идти теми же тропами и решил проверить теорию о блоке. установил на впс, установил на телефон, нет пинга. Очень и очень жаль.
Следующие дни заняли AmneziaWD, которая на удивление заработал. Но это был лишь клиент что цеплялся к телефону. Да и вроде как на сервер. Поэтому я приступил к удивительнейшему наслаждению от простоты настроек Keenetic. Нахожусь я в интерфейсе и совершенно не понимаю, что тут вообще нужно делать. Как настроить маршрутизацию, как сделать вайфай с трафиком, как подключиться с сотовой сети к 192.168.1.1. 
Далее следует эпизод с привлечением на помощь моих глубоко уважаемых друзей, чьей специальностью и была. 
Ну вот, обрадовался я, сейчас заживем.
2,5 часа мы втыкали в серв, оболочку чтоб переставить wireguard и в заключение вердикт: три буквы
Сдаются сильные, слабым - нечего терять.
Следующий день, и я за 30 минут по --tube ролику ставлю AWG Manager на роутер на флешке (старой, побитой, где-то когда-то найденой и потерянной, ставится под оболочку на линукс, дополнительный ОЗУ забиватель, смелое решение). Понять что флеш нельзя будет извлекать мне предстоит еще не скоро. Я накатываю AmnesiaWD 2.0, которая работает и с телефоном и с роутером. Думаю, всё! но нет, Wifi то я настроил, хоть и работает как ему вздумается, возможно флешка издает свои последние стоны пред своей кончиной, это случится обязательно, но на домашний домен 192.168.1.1 с телефона с мобильной сети со включенными AnnesiaWD я почему то не могу. 
Сейчас начало 7-ого дня. Бог сотворил землю за 7 дней, я же не смог разобраться с настройками маршрутизации.
Возможно, вы поделитесь своими моделями на эти задачи, или как бы вы это сделали? 

Мне кажется внимательно прочитав официальную справку вы сами вполне бы разобрались

Слов много, а проблема не ясна. Можете в 2-3 словах написать суть?

[orangeSmiLe]

11 минут назад, FLK сказал:

Мне кажется внимательно прочитав официальную справку вы сами вполне бы разобрались

Слов много, а проблема не ясна. Можете в 2-3 словах написать суть?

мне не нравится идея FTP-сервера и SFTP-сервера. Сервер WebDAV я вообще не понял. Но конфедициальности и чтоб скрипты не долбились в мой айпи в попытках взлома я хочу подключаться к 192.168.1.1 через тоннель от vps, к которой я могу подключится с телефона к роутеру. по факту он уже подключен, и телефон тоже, но выйти на 192.168.1.1 я не могу(

[orangeSmiLe]

[orangeSmiLe]

так же у меня проблема с подключением если делать это через компонент Wireguard server

[mrGhotius]

1 час назад, orangeSmiLe сказал:

Моей задачей было проложить тоннель до имеющейся VPSке, чтоб я мог с iphone с мобильной сети и включенным VPN подключаться к домашней сети 192.168.1.1.

Мобильный интернет у вас работает по "Белым спискам"? Если нет, то для этой цели проще использовать L2TP/IPSec-сервер.

[FLK]

9 часов назад, orangeSmiLe сказал:

так же у меня проблема с подключением если делать это через компонент Wireguard server

Ну там вообще не нужны никакие дополнительные фокусы, выбираете сегмент, например. Домашняя сеть, пишете cidr как в примере на картинке. Добавляете пира и его конфиг загружаете допустим в телефонный клиент или в клиентской приложение на ПК. Разрешенные подсети можно не указывать, если доступ нужен только в Домашнюю сеть (опять же пример на картинке):

Изменено 18 марта пользователем FLK