VPN site to site με 2 Oxygen router OTE και 2 UniFi® Security Gateway

[kchalkidis]

Καλησπέρα σε όλους

Έχω 2 σημεία με γραμμές VDSL και router OXYGEN με static ip από Cosmote, πίσω τους βάζω το  UniFi® Security Gateway και λόγω του διπλού NAT δεν μου παίζει το VPN Site to Site που κάνω. Μου είπαν να κάνω pppoe passthrough τους router έτσι ώστε να αφήσω την τηλεφωνία στο Oxygen και να στείλω την public ip στο USG. Ισχύει αυτό και αν ναι τι αλλάζεις στον router? Υπάρχει κάπου ο τρόπος με τον οποίο γίνεται? 

[Finn]

Στις 13/10/2021 στις 2:39 ΜΜ, kchalkidis είπε

Καλησπέρα σε όλους

Έχω 2 σημεία με γραμμές VDSL και router OXYGEN με static ip από Cosmote, πίσω τους βάζω το  UniFi® Security Gateway και λόγω του διπλού NAT δεν μου παίζει το VPN Site to Site που κάνω. Μου είπαν να κάνω pppoe passthrough τους router έτσι ώστε να αφήσω την τηλεφωνία στο Oxygen και να στείλω την public ip στο USG. Ισχύει αυτό και αν ναι τι αλλάζεις στον router? Υπάρχει κάπου ο τρόπος με τον οποίο γίνεται? 

Πώς σεταρες το USG? DHCP? Αν ναι, άλλαξε το σε pppoe και για credentials βάλε [email protected] και otenet εκτός κι αν γνωρίζεις τα κανονικά σου. Αν το pppoe passthrough είναι ενεργοποιημένο στο Oxygen τότε θα παίξει.

[Thresh]

3 hours ago, Finn said:

Πώς σεταρες το USG? DHCP? Αν ναι, άλλαξε το σε pppoe και για credentials βάλε [email protected] και otenet εκτός κι αν γνωρίζεις τα κανονικά σου. Αν το pppoe passthrough είναι ενεργοποιημένο στο Oxygen τότε θα παίξει.

Λογικά με το PPPoE Passthrough, θα πρέπει να βάλει τα generic credentials στο Oxygen και τα "specific" στο USG ώστε να πηγαίνει εκεί η static, γιατί υποθέτω ότι είναι δεμένη με αυτά.

[Finn]

1 λεπτό πριν, Thresh είπε

Λογικά με το PPPoE Passthrough, θα πρέπει να βάλει τα generic credentials στο Oxygen και τα "specific" στο USG ώστε να πηγαίνει εκεί η static, γιατί υποθέτω ότι είναι δεμένη με αυτά.

Σωστός, μου διέφυγε το κομμάτι με τις static IP. Απλά έχει το κακό ότι αν γίνει κανά factory reset στο Oxygen θα πρέπει να τα κάνει τα βήματα απ την αρχή γιατι δε θα δέχεται διπλό login με τα ίδια credentials.

[Thresh]

20 hours ago, Finn said:

Απλά έχει το κακό ότι αν γίνει κανά factory reset στο Oxygen θα πρέπει να τα κάνει τα βήματα απ την αρχή γιατι δε θα δέχεται διπλό login με τα ίδια credentials.

Σε όλα αναγκαστικά, είτε Bridge mode είτε PPPoE Pass-through.

[kchalkidis]

Καλημέρα και ευχαριστώ για τις απαντήσεις σας. Τα στοιχεία του [email protected] να τα βάλω στο Oxygen και τα σωστά τις γραμμής να τα βάλω στο USG? Χρειάζεται να κάνω Port Binding την Lan 1 το oxygen? ή δεν χρειάζεται?

[anarionasp]

καλημέρα
με pppoe passthrough δεν χρειάζεται να κάνεις κάποια ρύθμιση είναι by default ενεργοποιημένη . Σε static ip τα [email protected] δεν παίζουν.

Θα πρέπει να ζητήσεις από την εξυπηρέτηση να σου παραμετροποιήσουν τον λογαριασμό στις 2 συνδέσεις ώστε το oxygen να παίρνει ένα "άλλο" username από το TR069 για την τηλεφωνία ώστε να μπορείς να βάλεις τα credentials  στα usg

Οπότε γενικά εσύ το oxygen δεν το πειράζεις καθόλου, ακόμα και μετά από reset πάλι θα δουλεύει, επικοινωνείς με εξυπηρέτηση τους λες τι θέλεις να κάνεις και ξεκινάνε την διαδικασία. 

[kchalkidis]

Λοιπόν να σας πω τι έκανα και τελικά τι έγινε. Έβαλα και στα 2 σημεία στους router του ΟΤE (oxygen) για username το [email protected] και το γνωστό password. Πήραν και η 2 μια άγνωστη σε εμένα Public IP και έφτιαξα ένα νέο connection σαν passthrough. Έβαλα τα σωστά username & passwords στα Wan των Usg Και πήραν τις κανονικές ips και το VPN μου δούλεψε. Ένα θεματάκι που είχα είναι ότι στο ένα σημείο ο oxygen μου άλλαζε τα στοιχεία τις σύνδεσης και μου έβαζε τα κανονικά τις γραμμής. Διάβασα λοιπόν ότι πρέπει να ζητήσω από τον ΟΤΕ να μου ενεργοποιήσει το CLI_xxxxxx σαν Username για να μην προσπαθήσει ο router να τα αλλάξει. Περιμένω να καλέσουν τον ΟΤΕ να δούμε τι θα μας πουν. 

Αυτά προς το παρόν. Και πάλι σας ευχαριστώ πολύ για την βοήθεια.