Povezava na VPN dela le lokalno
Povezava na VPN dela le lokalno
Imam optiko na Telekomovem FTTH in na modem imam priklopljen ruter z nameščenim DD-WRT, kjer sem aktiviral VPN PPTP Server. Ko se povežem na ta VPN iz računalnika, ki je priklopljen na ta ruter zadeva deluje, ko pa poskusim drugje pa se VPN ne poveže. V horizontu imam vkljopljen DMZ na 192.168.64.99 (ta ruter kjer je vklopljen VPN). Poskusil sem že precej stvari na rutarju ampak nikakor se mi ne uspe povezati od zunaj... Ima kdo kako idejo kaj bi lahko bilo narobe?
-
- Model
- Prispevkov: 324
- Pridružen: 12. Maj 2006 ob 12:32
- T-2: Še nimam
- Paket: FTTH GPON NEO C
- Kraj: Škofja Loka
Re: Povezava na VPN dela le lokalno
Port forwarding TCP port 1723 si poizkusil ?
Re: Povezava na VPN dela le lokalno
Sem (na horizontu in na ruterju, pa nič ne pomaga).
Re: Povezava na VPN dela le lokalno
Ampak PPTP je čisto enostavna zadeva, rabiš uporabniško ime in geslo ter IP naslov serverja. Kako ima to rešeno DD-WRT ne vem, beri njihov wiki. Na Asus-wrt je PPTP enostavno nastaviti, enako na Tomato.
Ali imaš sigurno nastavljen bridge na portu, ki služi kot povezava z routerjem? Ker pišeš o nekem DMZ in Horizontu, zakaj bi to spreminjal na Horizontu, če uporabljaš svoj router??
Ali imaš sigurno nastavljen bridge na portu, ki služi kot povezava z routerjem? Ker pišeš o nekem DMZ in Horizontu, zakaj bi to spreminjal na Horizontu, če uporabljaš svoj router??
Re: Povezava na VPN dela le lokalno
Samo port 1723 ne bo dovolj, tudi ne DMZ, potrebuješ še GRE protokol spustit skozi T2 modem. Ta opcija ima bolj domačo oznako VPN PPTP passthrough. Na horizontu te opcije ni, morda ti jo tehniki na HC znajo omogočit. Drugače pa je veliko boljša rešitev, da ti nastavijo en port na modemu kot bridge.
- MrTwelveTrees
- Moderator
- Prispevkov: 9149
- Pridružen: 1. Mar 2008 ob 21:14
- T-2: Že imam
- Paket: imam
Re: Povezava na VPN dela le lokalno
Zakaj se komplicira ? Naroči si statični IP za tvoj router, zaprosi za IP, sporoči jim MAC od svojega routerja, in na katerem portu ga imaš od modema, pol pa se igraj naprej.
Re: Povezava na VPN dela le lokalno
Tudi na DD-WRT je enostavno nastavit in tudi dela - na lokalnem omrežju, od drugje pa ne.Sadarj79 napisal/-a: ↑5. Avg 2019 ob 11:27Ampak PPTP je čisto enostavna zadeva, rabiš uporabniško ime in geslo ter IP naslov serverja. Kako ima to rešeno DD-WRT ne vem, beri njihov wiki. Na Asus-wrt je PPTP enostavno nastaviti, enako na Tomato.
Ali imaš sigurno nastavljen bridge na portu, ki služi kot povezava z routerjem? Ker pišeš o nekem DMZ in Horizontu, zakaj bi to spreminjal na Horizontu, če uporabljaš svoj router??
DMZ sem moral lani nastvljati ker sem uporabljal Open VPN in da sem lahko dostopal do ruterja. Pred ruterjem je še ena oz dve napravi do katerih nimam dostopa (vse odkar imam optiko, dokler sem imel VDSL je bilo precej lažje).
Aha, torej nastavljanje raznih port forwardov na ruterju oziroma na horizontu ne bo delovalo, ker je potrebno na samem modemu nastavit še VPN PPTP Passthrough? Ne spomnim se več ampak mislim, da mi je tehnik takrat rekel, da pač ko vklopim DMZ je enako kot če bi imel ruter povezan direktno brez modema, zato sem mislil da modem sam ne vpliva več...damirj79 napisal/-a: ↑5. Avg 2019 ob 20:10Samo port 1723 ne bo dovolj, tudi ne DMZ, potrebuješ še GRE protokol spustit skozi T2 modem. Ta opcija ima bolj domačo oznako VPN PPTP passthrough. Na horizontu te opcije ni, morda ti jo tehniki na HC znajo omogočit. Drugače pa je veliko boljša rešitev, da ti nastavijo en port na modemu kot bridge.
Imam statični IP, eden je na enem ruterju, ki ima na horizontu nastavljen DMZ, imam pa še enega posebej, ki gre v drug ruter (ampak rabim VPN na 1. ruterju).MrTwelveTrees napisal/-a: ↑6. Avg 2019 ob 14:14Zakaj se komplicira ? Naroči si statični IP za tvoj router, zaprosi za IP, sporoči jim MAC od svojega routerja, in na katerem portu ga imaš od modema, pol pa se igraj naprej.
- MrTwelveTrees
- Moderator
- Prispevkov: 9149
- Pridružen: 1. Mar 2008 ob 21:14
- T-2: Že imam
- Paket: imam
Re: Povezava na VPN dela le lokalno
Čaki čaki, ti imaš statični Ip samo od modema innbox.
-
- Legenda
- Prispevkov: 1487
- Pridružen: 21. Jul 2006 ob 11:12
- T-2: Že imam
- Paket: Malo mešano
- Kraj: Pince
Re: Povezava na VPN dela le lokalno
@Silencer: da ti nisi pomešal pojma pri statičnem IP naslovu, razlika me javnim IP naslovom (routable) in privatnim IP naslovom (nonroutable).
Re: Povezava na VPN dela le lokalno
Globalen IP imam ves čas enak, ga ne morem spremeniti (v bistvu sem ravno zaradi tega dobil še dodaten IP). Ko se poskušam povezati od drugje (npr. prek mobilnih podatkov) uporabljam globalni IP (in ne 192.168.64.99 oziroma karkoli lokalnega).
- MrTwelveTrees
- Moderator
- Prispevkov: 9149
- Pridružen: 1. Mar 2008 ob 21:14
- T-2: Že imam
- Paket: imam
Re: Povezava na VPN dela le lokalno
Jaz ne vem zakaj hočeš to preko Innboxa nastavljat ?
Če bi imel statiko na svojem routerju, bi vse nastavlja na njem in nič na modemu Innbox preko Horizonta.
Če bi imel statiko na svojem routerju, bi vse nastavlja na njem in nič na modemu Innbox preko Horizonta.
Re: Povezava na VPN dela le lokalno
DMZ bo preusmeril vse porte in drug promet, ki ni nikjer nastavljen. Tako recimo če v NAT nastaviš pravilo za port 1723 na interni IP, ki ni vpisan v DMZ, bo pač obveljalo pravilo vpisano v NAT, DMZ bo torej dobil promet na vse porte, razen na port 1723. Tako tudi če ima router opcijo VPN passtrugh za vklopit ali izklopit, bo na DMZ IP naslov poslal promet GRE le, če bo VPN passtrough izključen. KEr pa te opcije v horizontu nima, sam modem pa skoraj gotovo to opcija ima in je najverjetneje tudi po defaultu vključena, ti GRE prometa na DMZ IP naslov ne routa. Rešitev je pa kot smo ti že napisali, prosi tehnike naj ti nastavijo en izhod na modemu kot bridge in potem delaj kar čes.Silencer napisal/-a: ↑6. Avg 2019 ob 15:11Aha, torej nastavljanje raznih port forwardov na ruterju oziroma na horizontu ne bo delovalo, ker je potrebno na samem modemu nastavit še VPN PPTP Passthrough? Ne spomnim se več ampak mislim, da mi je tehnik takrat rekel, da pač ko vklopim DMZ je enako kot če bi imel ruter povezan direktno brez modema, zato sem mislil da modem sam ne vpliva več...damirj79 napisal/-a: ↑5. Avg 2019 ob 20:10Samo port 1723 ne bo dovolj, tudi ne DMZ, potrebuješ še GRE protokol spustit skozi T2 modem. Ta opcija ima bolj domačo oznako VPN PPTP passthrough. Na horizontu te opcije ni, morda ti jo tehniki na HC znajo omogočit. Drugače pa je veliko boljša rešitev, da ti nastavijo en port na modemu kot bridge.
Re: Povezava na VPN dela le lokalno
En port verjetno že imam kot bridge, oba verjetno ne moreta biti? Ne spomnim se zakaj je sploh bilo lani tako nastavljeno, mislim pač da sem imel težave dostopati na Open VPN in je bilo rešeno s tem DMZjem... Letos sem pa rabil nov IP pa so mi vklopili dodaten IP na svojem portu, ki ga imam na drugem usmerjevalniku. Ampak VPN pa želim vklopiti na prvem, tako da sedaj ne vem kaj je boljša rešitev:
- spreminjam na obeh ruterjih nastavitve in MAC naslov in zamenjam kabel oz port pri obeh
- prositi za izklop VPN passtrugh na modemu
- prositi za bridge mode tudi za prvi usmerjevalnik
Zadnja opcija ne vem ali je možna ali ne (ne vem zakaj mi je že lani tehnik ni ponudil kot rešitev), predzadnja je pa verjetno najbolj enostavna/najhitrejsa opcija, če bo to rešilo težavo?
- spreminjam na obeh ruterjih nastavitve in MAC naslov in zamenjam kabel oz port pri obeh
- prositi za izklop VPN passtrugh na modemu
- prositi za bridge mode tudi za prvi usmerjevalnik
Zadnja opcija ne vem ali je možna ali ne (ne vem zakaj mi je že lani tehnik ni ponudil kot rešitev), predzadnja je pa verjetno najbolj enostavna/najhitrejsa opcija, če bo to rešilo težavo?
- MrTwelveTrees
- Moderator
- Prispevkov: 9149
- Pridružen: 1. Mar 2008 ob 21:14
- T-2: Že imam
- Paket: imam
Re: Povezava na VPN dela le lokalno
T2 ti ne bo nastavljal porte na Innbox modelu v bridge kar tako na lepo, to delajo za:
- televizijo
- in če si zaprosil za statični IP in jim sporočil MAC od svojega routerja.
Če te jaz prav zastopim, ti že imaš vse to, pa bi rad še eno statiko za svoj novi router ?
- televizijo
- in če si zaprosil za statični IP in jim sporočil MAC od svojega routerja.
Če te jaz prav zastopim, ti že imaš vse to, pa bi rad še eno statiko za svoj novi router ?
Re: Povezava na VPN dela le lokalno
Že imam 2 statiki. Na eni od njiju rabim dostop od zunaj do VPNja.