Φιλοσοφια Port Forwarding

[jkoukos]

Θα κάνεις port forward την 1723 στο πρώτο router προς την WAN IP του δεύτερου router.

Τι εννοείς λέγοντας "wan port ομως ποια ανοιγω";

[therock]

58 λεπτά πριν, jkoukos είπε

Θα κάνεις port forward την 1723 στο πρώτο router προς την WAN IP του δεύτερου router.

Τι εννοείς λέγοντας "wan port ομως ποια ανοιγω";

Κατσε σε εχασα. Μια wan ip εχω πως θα χω δευτερη. Εννοεις να χω 2 γραμμες τηςλφωνου στο σπιτι?

Στη κλασσικη οθονη εδω του Speedport plus τι βαζω. Lan host port 1723 start/end lan host ip την ip του AP (2ο router οπως λεμε) εστω 192.168.1.245.Στο wan start/end τι βαζω

[mariosCS]

Αδερφέ καλά το πας, είσαι κοντά, απλά σου μένουν κάποια κενά.

Σωστά βρήκες το port για το συγκεκριμένο VPN Protocol.

Ξεκαθάρισμα: 1 WAN IP έχεις: αυτή της σύνδεσης σου, αυτή που σου δίνει ο πάροχος, και είναι αυτή του αρχικού Router (R1).

Το δεύτερο σου "router" (access point αλλά για ευκολία θα το πούμε R2), έχει μία τοπική ip στο δίκτυο του R1.

Όταν πας στους dhcp clients, ή στα connected devices του R1, κάπου θα δείς και το R2.

Εναλλακτικά (και καλύτερα), στο configuration του R2, όρισε μία static ip address, με subnet mask 255.255.255.0, και default gateway την ip του  R1, όπως την γράφεις για να μπεις στο configuration page από το σπίτι σου. (ας πούμε 192.168.0.1).

Άρα υποθετικά έχουμε:

----------------------------------------------------------------------------------

R1 network 192.168.0.1 - 192.168.0.254 -> μία από αυτές θα είναι assigned στο R2. Ας πούμε ότι είναι η 192.168.0.2 (για ευκολία).

----------------------------------------------------------------------------------

R2 network config:

ip address: 192.168.0.2

default gateway: 192.168.0.1

subnet mask: 192.168.0.1

dns: βάλε το ίδιο με το R1, ή 8.8.8.8 (google) ή 1.1.1.1. cloudflare

----------------------------------------------------------------------------------

R2 network 192.168.1.1 - 192.168.1.254 -> ένα υποσύνολο από αυτές, θα δίνονται στους vpn clients που θα συνδέονται. ΌΧΙ στο port forwarding όπως γράφεις στο τελευταίο σου μήνυμα.

----------------------------------------------------------------------------------

PORT FORWARDING:

Στο R1:

Port forward name: myVpnFrw ή ότι γρουστάρεις

Wan Start 1723

Wan End 1723

TCP

Wan host start: your public ip address

wan host end: your public ip address (the same)

LAN Host Ip address: 192.168.0.2

Lan start 1723

Lan end 1723

----------------------------------------------------------------------------------

Ουσιαστικά του λες: ότι έρθει στο port 1723 από την public ip μου, μην ασχοληθείς καν, κάνε το forward στην τοπική διεύθυνση 192.168.0.2 , που ξέρουμε ότι είναι το R2.

Τότε το R2 αν έχει έτοιμο το vpn server και τρέχει, θα ακούει στην 1723 και θα πραγματοποιήσει τη σύνδεση.

----------------------------------------------------------------------------------

προτείνω άμεσα ddns από no-ip.com, και να δεις αν έχει service ένα από τα 2 σου router που να υποστηρίζει το no-ip για αυτόματο update όταν αλλάζει η ip σου.

όταν κάνεις το ddns λογικά θα βάλεις αυτό αντί την public ip σου στο πιο πανω config που έγραψα.

έχε στο μυαλό σου ότι αν είσαι συνδεδεμένος με wifi από το κινητό σου, πιθανόν να μην μπορείς να κάνεις vpn connection, μιας και είσαι στο ίδιο δίκτυο. Θα πρέπει να γυρίσεις σε mobile data για τις δοκιμές!

[jkoukos]

Κάθε Router έχει δύο διευθύνσεις. Η μία αφορά την σύνδεση με το εξωτερικό δίκτυο (WAN) και η άλλη με το εσωτερικό (LAN).

Το Speedport έχει στο WAN την δημόσια ΙΡ που έχει πάρει από τον πάροχο και στο LAN την 192.168.1.1.

Το δικό σου Router έχει στο WAN μια ΙΡ στο ίδιο εύρος με το LAN του Speedport και η LAN πρέπει να είναι σε άλλο υποδίκτυο.

[therock]

38 λεπτά πριν, jkoukos είπε

Το δικό σου Router έχει στο WAN μια ΙΡ στο ίδιο εύρος με το LAN του Speedport και η LAN πρέπει να είναι σε άλλο υποδίκτυο.

Α οκ εκει ειναι που το εχανα. Οποτε σαν ρουτερ θα δινει διευθυνσεις διαφορετικης τοπολογιας σε οτι συνδεεται σε αυτο

Δηλαδη πχ Wan ip 99.99.99.99 την παιρνει μοντεμ ρουτερ απο ISp και εχει Lan IP 192.168.1.1 και εστω 192.168.1.2 για το Ρουτερ 2

Το ρουτερ 2 ομως εχει Wan IP 192.168.1.2 ( που παιρνει απο ρουτερ 1) αλλα Lan ip 192.168.0.1 στο δικο του address pool καπως ετσι ας πουμε

[therock]

Πειτε μονο και κατι ακομα. Εφοσον η συσκευη που θελω λειτουργει ως δευτερο ρουτερ, τοτε οτι συνδεεται σε αυτο θα ανηκει σε αλλο υποσυνολο και δε θα βλεπω τα shares του βασικου μου δικτυου. Οποτε χανει το νοημα. Το χα και προηγουμενως αυτο το προβλημα για αυτο εκατσα και φλασαρα αλλα firmware (ειχε προβλημα το dlink να μπει σε AP mode).

Δηλαδη αν εχω το δικτυο μου στο συνολο 192.168.1.x και το 2ο router παρει μια απο αυτες τις ip σαν wan αλλα μετα ανηκει σε Lan 192.168.0.x τοτε πως θα μπορω να βλεπω τα αρχεια του αρχικου δικτου

Δηλαδη αν εγω συνδεθω ειτε τοπικα ειτε με VPN θα παρω μια τετοια IP και δε θα μου δειχνει τα shares που χω δημιουργησει στη πρωτη τοπολογια

[logvphys]

Θες routing για αυτο ή και accept απο το firewall αναλογα το ρουτερ που εχεις.

Επεξ/σία 24 Ιουλίου 2020 από logvphys

[therock]

Επειδη ειμαι ασχετος αν μπορεις εξηγησε μου λιγο πιο συγκεκριμενα

[jkoukos]

Διάβασε το σεντόνι που περιγράφει χοντρικά πως γίνεται η επικοινωνία μεταξύ των διαφορετικών υποδικτύων.

Χοντρικά οι συσκευές που είναι στο LAN του B Router μπορούν να επικοινωνήσουν με τις αντίστοιχες στο LAN του A Router. Το ανάποδο δεν γίνεται και χρειάζονται σχετικοί κανόνες για να επιτευχθεί η επικοινωνία στην περίπτωση αυτή.