M0n0wall - Captive portal - Oddaljena dostopna točka

Ja, VPN je stvar, ki jo potrebuješ. Glede na to, da je M0n0wall v bistvu Linux, si malce poglej OpenVPN:

http://openvpn.net/

Ce bo izklopljen dhcp server na remote endu in bo vpn v bridged nacinu, da.

m0n0wal je FreeBSD based ne linux. Vsekakor zadeva se da izves a ni tako pasulj kot pravijo. Mono podpira pptp VPN tunele in IPSEC. DD-wrt bi mogel imet IPsec klienta, ppoleg tega boš mogel malo priredit routing in na m0n0 nastavit ustrezna pravila in dodelit VPN vmesnik v ustrezno zono. Vsekakor boš potreboval nekaj naprednega poznavanja omrežji.

Mogoče bi bil za kaj več igranja bolj primeren pfsense kjer lahko dodajaš paketke, m0n0 je dokaj monolitna zadeva. Je pa vsekakor izvedljivo.

je morda še kakšen program bolj primeren za "Captive portal" kot sta M0n0wall in PfSense??

Za to, kar ti hoces, verjetno ne bos nasel resitve, kjer samo nekaj poklikas (vsaj za normalen denar).

Sicer imas pa za openvpn v bridging nacinu cel kup tutorialov, dhcp/dns server na apju bos pa ze znal izklopit (upam).

Seveda lahko pa kaj tudi se vprasas, ce se ti zatakne :)

kaksne omejitve?
pfsense ima recimo dual wan, kar m0n0 nima
mogoce so se kaksni bonboncki pri pfsense
kar si pa napisal, bi ti moral m0n0 odgovarjati

Ok m0n0.
Mam ga že gor, dela mi, nisem popolnoma izgubljen med nastavitvamiin, captive portal ....
Zdaj se je pa pred menoj odprlo novo "poglavje" VPN , pptp client, pptp server ... :-/ :-)

Verjetno je tole na spodnjih dveh screenshot_ih:



in

@OmegaBlue
... Pri m0n0 Server address daj nek rang ki ga ne uporablaš že, ker hočeš promet načeloma ločit.

Ne vem kaj se pri tem loči?

Vsi AP-ji priklopleni na m0n0_ta tudi tisti oddaljen povezan preko VPN "pptp" imajo iste prioritete.
No vsaj tako jaz mislim da naj bi bilo ... :-)
V bistvu kaj sploh to pomeni da hočem promet načeloma ločiti?
Ali imaš lahko več takšnih kanalov?
Aha še to:
Se pravi je dobro, da je m0n0 na statičnem WAN naslovu. (drugače mi bo vsakič crknilo ko bo zamenjalo ip..)

OmegaBlue in vsi ostali
Še enkrat hvala, da se ukvarjate z mojimi "butastimi" vprašanji.
Sem doma bolj v antenah ...
Sigurno bo še kar nekaj vprašanj. Se priporočam.

Še to
Ali imaš lahko več takih kanalov hkrati?

Kaj vpišem pri m0n0 ko vpišem user_ja?

Kakšen IP vpišem če sploh?

Ali dam pred username: DOMAIN\\

Res hvala za ažurne odgovore.

Nekaj sem še gledal dd-wrt Mega in VPN verzijo.
Prav v ta namen sem si naložil na enega WL-500gP v1 Mega dd-wrt.
V VPN nastavitvah sta se pojavili še dve. In sicer: OpenVPN client in OpenVPN daemon.
To se mi zdi pa sploh bolj zakomplicirano.
Ali se mi samo zdi?
Takole sedaj izgleda na dd-wrt_ju:

Na OpenVpn klientu ki ga bi po moji logiki eventuelno rabil pa se odpre to:

Evo še vedno ... problemi z nastavitvami.
OmegaBlue: S tem ko imaš tunel v ločenem subnetu lahko določiš bolj natančno kam želiš dovolit tisti točki dostop. Lahko sicer brez problema postaviš ip v isti rang kot ga že ima.
Jaz bi za začetek postavil v isti rang.
Trnutno imam takole:

WAN ip M0n0wall : npr. statični 83.123.45.11
Lan ip : M0n0wall in dosedanje naprave imajo namenjene IP_je od 192.168.1.1(m0n0wall) do 192.168.1.49(ostale dosedanje naprave) DHCP na M0n0wall strankam dodeljuje IP naslove od 192.168.1.100 do 199
Tako da sem nameraval temu routerju z naloženim dd-wrt ki ga bom uporabljal za PPTP client
dodeliti LAN IP naslov 192.168.1.51
Ali bi bilo bolje za DHCP_jem se pravi od 192.168.1.200 naprej
Še vedno ne ne znam ... :-) :-(


pa na dd-vrt tudi

Tole verjetno ne bo glede na zgornji opis...


Spet sprašujem neumno....