W dniu czwartek, 5 stycznia 2017 07:55:19 UTC+1 użytkownik ggs napisał:
> "Adam" <a.g@poczta.onet.pl> wrote in message
> news:o4jnuc$a1g$1@usenet.news.interia.pl...
> >W dniu 2017-01-04 o 20:43, ggs pisze:
> >>
> >> "Irokez" <no.email@wp.pl> wrote in message
> >> news:586d2fbc$0$663$65785112@news.neostrada.pl...
> >>> Witam.
> >>
> >> Asus jako serwer VPN działa bez problemu ? Domyslna konfiguracja dostarcza
> >> inny podzakres IP (za cholere niedzialajÄ…cy 192.168.10.x zamiast
> >> standardowego dla normalnych lokalnych połaczen 192.168.1.x) ale na
> >> szczescie da sie to zmienic.
> >>
> > Co to znaczy nie działający 192.168.10.x?
> > Co to znaczy standardowy 192.168.1.x?
> >
>
> Przy x.x.10.x nie moge sie do niczego w LANie dostac.
> Przy x.x.1.x moge sie do wszystkiego w LANie dostac.
>
>
Masz źle ustawiony routing.
1. Sieć lokalna musi byc inna niż ta vpn-owa i ewentualnie zdalna.
Idealnie jest jesli jest tak:
lokacja A - 192.168.1.x/24
Lokacja B - 192.168.2.x/24
Sieć vpn - 192.168.3.x/24
Oczywiście numeracja moze byc inna ale idea powinna byc wlasnie taka.
W lokacji A masz domyslna bramke np. 192.168.1.1 i serwer vpn np. 192.168.1.100
Ustawiasz domyslny routing na bramke domyslna i caly ruch do internetu leci
przez te bramke prosto do internetu.
Dla sieci 192.168.2.x ustawiasz routing na serwerek vpn.
Przy czym dla routerków z vpn-em to "sie robi samo" bo to zazwyczaj jedna
skrzynka i on se tam sam zarzÄ…dza a dhcp odpowiednie adresowanie ustawia.
Po drugiej stronie robisz podobnie ale "na krzyż" z adresowaniem.
Aby vpn dzialal musisz mieć kompatybilne rozwiązania po obu stronach.
Jak masz openvpn z jednej to musisz mieć openvpn z drugiej. Jak masz ciscowy to
musisz mieć ciscowy.
W praktyce najlepiej jest wymienic tego liveboxa na takiego samego asusa
zakosztuje troche ale zaoszczedzi godzin diagnostyki i montowania przez kogos
kto sie nie zna. Szczególnie jak te lokalizacje są od siebie oddalone i nie ma
zdalnego dostepu...
|