VPN za routerjem

Pozdrav,

skušam postaviti svoj VPN strežnik, pa sem naletel na oviro. Obračam se na veleum slo-techa, da mi pomaga :)

Moja lokalna mreža je sestavljena iz dveh ruterjev in klientov. En router je Thompson ST780, ki pripada Amisu in mi omogoča povezavo v internet. Drugi je router z DD-WRT softwerom, na katerem teče vgrajeni PPTP VPN strežnik. Moja želja je, da se od zunaj povežem skozi Amisov router v ta PPTP strežnik, in tako brskam po internetu preko VPN-ja. Iz nekega razloga to ne deluje.

- Preveril sem, če PPTP strežnik deluje tako, da sem se nanj povezal lokalno. Zadeva deluje.
- Na Amisovem routerju sem odprl porte: 1723, 500, 51, 50 TCP in UDP.

Ko se iz mojega maca povežem na VPN na svoj IP, se zadeva povezuje, nato pa prekine z errorjem: The PPTP-VPN server did not respond.

Zanima me, če ima kdo podobne izkušnje in če se pojavi kakršnakoli ideja, kaj lahko še storim. Hvala!

Jaroslav

Klic na Amis helpdesk, naj prestavijo ST780 v bridge mode.
Nato uporabi router za vzpostavitev net povezave in ustrezno forvardaj porte za vpn.

Poskusi še forwardirat port 1792 in 47 (GRE).

Generic Routing Encapsulation @ Wikipedia

"GRE packets which are encapsulated within IP will use IP protocol type 47."


List of IP protocol numbers @ Wikipedia

TCP je protocol tip 6

Če sem iskren nisem bil prepričan, kako to gre, se pravi povezava z internetom, in sem raje kar pustil na Thompsonu. Razen tega je na vse skupaj povezana firma, ki ima očitno preko tega routerja tudi telefonijo, skratka ne bi rad česa zaštrikal.

Imaš pa prav, tudi meni se zdi da je težava prav pri tem Thompsonu oz. pri nepravilnem forwardiranju portov. Omenjeni porti (plus še ostali, ki so mi jih uporabniki predlagali) peljejo na 192.168.1.2, kar je IP dd-wrt routerja. Nato je server 192.168.1.3, IP-ji VPNjev pa dalje na 192.168.1.100-106. To je vredu, kajne? Načeloma konflikt IP-jev ni problem, ker lokalno VPN strežnik funkcionira.

Morem se pa zahvalit za dobre odgovore, se mi zdi da se približujemo rešitvi! :)

ce je server na 1.3, je mogoce cel 1.3 v dmz
ali thomson sploh podpira pptp pass through
ali probujes od znotraj preko wan, in imas loopback nat?

še sam si ne zna pomagati glede pptpja, bolje da pusti pri miru rekonfiguracijo thomsona

Hayabusa: menjava routerjev žal ni možna, ker mora Thompson ostati na fizičnem mestu, kjer je, saj je le tam priključek za telefon in vse ostalo. Drugi router služi le kot wifi dostopna točka oz. po novem tudi VPN strežnik.

Ok, torej moj set-up je sledeč:

Internet --- Thompson ST780 (192.168.1.254) --- Linksys WRT54G z DD-WRT (192.168.1.2)
                      \-- klienti                                             \-- klienti


Thompsonov DHCP strežnik:
DHCP First Address:	192.168.1.64
DHCP Last Address:	192.168.1.253

Linksysov DHCP strežnik je izključen.

Številke so sila nenavadne, vem, ampak trenutno tako deluje. Kabel pride v Linksys router v prvi ethernet izhod. Žal imam na voljo samo en ip.

Pa ni hecno, da deluje, ko se povežem na PPTP na 192.168.1.2, ko pa uporabim svoj IP naslov pa ne deluje? Mislim, pomojem je problem res v Thompsonu, na katerem odpiram porte s pomočjo "Game and Application Sharing". Tam je na voljo tudi "PPTP Server" opcija, ki ni nič drugega kot odprt 1723 port. To opcijo sem edital, dodal še ostale prej omenjene porte, in jo 'assignal' 192.168.1.2. Firewall je izključen, vključena pa sta "UPnP" in "Extended security" pod točko "Game and Application Sharing". Prilagam sliko za lažje razumevanje.

trnvpeti: Thompson ne vem, če podpira pass through, kako to preverim? Sicer pa ima med "game in app. sharing" tudi opcijo PPTP strežnik. Drugega vprašanja žal ne razumem :)

Preveri še pod Firewall, če je kje kaj o Passthrough.

Sicer pa bi bilo po moje bolje, da poskusiš vzpostaviti še eno PPPoE sejo na linksysu (priklopi ga na WAN port), omogočiš DHCP in potem dobiš povsem ločeno omrežje. Seveda odpade vsakršno brskanje po omrežju računalnikov, ki so priklopljeni na Thompsona. Bo dosti lažje postavit VPN strežnik kot sedaj.

Ker sem ravno nekaj sorodnega želel vprašati bom malo hijackal temo.
(sem noob na tem področju).

Kako naj bo vzpostavljen vpn pri običajnem sistemu PC->router/modem->net. Na router je priklopljenih več pcjev. VPN client pa je redimo samo na mojem pcju. Če je vmes router koliko je to dejansko smiselno? Predvidevam, da bi pravzaprav moral router naštimat na VPN drugače je "zaščita" pomankljiva?
Se opravičujem za butasta vprašanja.

Kar se ne da nastaviti preko gui moraš na Thompsonu nastaviti preko cli .In če nimaš polnega (root) dostopa ne boš uredil.
http://www.grandecom.net/site-file.php?...

ne vem, zakaj je praksa ISPjev
da namesto modema sedaj na vsak nacin hocejo uturit router??
jim reces, naj bo v bridge, torej kot modem
oni neee, oni _forsirajo_ router nacin

Men se s tablico iz tujine nikakor ni uspelo povezati na Fritzbox VPN, lokalno je pa šlo.
Sem nato kupil Tplink WR741nd in ga dal za router in tam nastavil VPN server in sedaj zadeva špila bp.

ales85 je 29. avg 2014 ob 13:52 izjavil:

Zato, da večina strank ne rabi kupovat dodatnih usmerjevalnikov, ker ne vejo kaj bi z njimi počeli, ker pač nimajo takšnih potreb.

in jim reces, da hoces bridge, ker ze imas omrezje/router že poštimano