Asus RT-N18U VPN

[BigSandy]

Zdar tu všici.
Zkouším na tom VPN.
PPTP funguje, ale na netu píšou že není až tak moc bezpečna a proto bych raději tu OpenVPN.
V nastavení PPTP je kolonka Adresa IP klienta kde zadám 192.168.1.230 - 192.168.1.240
Jelikož mám sít 192.168.1.1/24, dostanu od VPN IP adresu v rozsahu 230-240.
Což je ok, jsem ve stejném subnetu, jako moje sít a dostanu se do všeho co mám v siti.

U OpenVPN to však chce po mně IP + masku sítě.
Když zadám 192.168.1.1/24, tak mi to vyhodí hlášku, že mi koliduji sítě.

Přemýšlím, co získám tím, když se přes VPN dostanu do svoji sítě, ale pod jiným rozsahem IP a nedostanu se tedy na žádné zařízení v sítí?
Není to kravina?

[Uziv00]

OpenVPN nic takového nechce. Nech ho v základním nastavení, dej si heslo a jméno, vygeneruj si openvpn soubor a ten nahrej na klienta.

[BigSandy]

A co je potom toto?
https://postimg.cc/pp3Xfzzp

Když připojim klienta v notasu, tak mi vyskoči bublina.
Klien je připojen.
Klientu byla přiřazena IP 10.8.0.10.

Všechno jede a všude se dostanu, ale testuji ve vlastni siti, takže otazka je, co to uděla mimo moji sit.

[Uziv00]

Obrázky se vkládají sem, jako příloha (pravidla). Sám bys taky neklikal na odkaz vedoucí bůhvíkam.

[BigSandy]

Obrázky se vkládají sem, jako příloha (pravidla). Sám bys taky neklikal na odkaz vedoucí bůhvíkam.

Tak jo.

vpn.png (6.05 KiB) Zobrazeno 1516 x

[Uziv00]

To jsi v nastavení pro experty. A jsi expert? Pochybuji. Jasně jsem psal:

OpenVPN nic takového nechce. Nech ho v základním nastavení, dej si heslo a jméno, vygeneruj si openvpn soubor a ten nahrej na klienta.

[BigSandy]

Tak jsem v praci a zkouši.
Přes putty se normalně dostanu do všeho co mam doma přes vnitřni IP.
Když zadam do prohližeče moje IP, mam tu moji co mam doma.
Když zadam do prohližeče vnitřni IP do TVheadend tak ok.
Na firně mame na 1.1 ubiquiti a doma mam asus.
Když zadam tu IP do prohližeče, vyskoči na mně login do ubiquiti a ne asusa, proč?
Na IP kameru přes web se take nedostanu.

[Uziv00]

Zřejmě proto, že ubiquiti na firmě má stejnou NEVEŘEJNOU adresu, jak ten asus doma. To proto, že každý tupan nechává výchozí nastavení routerů.
Změň si adresaci interní sítě doma tak, aby nekolidovala se žádnou sítí na firmě. Pak si musíš být jistý, že na firmě jsou potřebné porty průchozí. Pak si na PC musíš vytvořit VPN tunel. A pak se můžeš zkusit připojit na nějaké zařízení ve své vnitřní síti.
Na pokusy je nejlépe použít notebook, který připojíš přes wifi hotspot na mobilní data. Tak je celkem záruka, že potřebné porty otevřeny budou.

[BigSandy]

No asi jsem nějak nepochopil princip VPN.
V routru mam zaškrtle internet and local network
Jsem si myslel, že když se připojim přes VPN, tak jako bych byl fyzycky doma ve sve siti a když zadam do prohližeše 1.1, tak ho bude zajimat to co je na te adrese u mně doma a ne ve firmě a když nic nenajde, vyplyvne error.

[dvorakj]

ale na firme mas taky 1.1....
takze si to doma zmen treba na 2.0/24

[Uziv00]

To je právě to, že myslíš. Základ je nemyslet, ale vědět. Nelézt do nastavení pro experty, když tomu nerozumím. Atd...
Žádné 2.0, ale jak jsem psal - aby nekolidovala se žádnou sítí na firmě. Pokud v práci používáte vícero sítí, pak se prioritně vždycky připojíš na interní síť.