temat ZyXEL VMG8924-AC konfiguracja NAT - przekierowanie portu dla VPN w Modemy i routery

ZyXEL VMG8924-AC konfiguracja NAT - przekierowanie portu dla VPN

Matt-the-Wizard — Sat, 16 Nov 2019 18:40:24 GMT

Witam,

Mam problem z poprawnym ustawieniem przekierowania portu, niestety nie znalazłem odpowiedzi nigdzie na forum, ani w instrukcji routera.

Moja sieć wygląda tak: Internet - Router ZyXEL od Orange - Router Linksys będący też serwerem OpenVPN - dalsza sieć.

OVPN na Linksysie jest poprawnie skonfigurowany, aktualne profile przeniesione na klientów z zewnątrz sieci itd. Problemem jest to że ZyZEL nie przepuszcza zapytań z zewnątrz.

Jeśli dobrze rozumiem nie muszę ustawiać WAN IP? Jeśli muszę, to pytanie na jaki adres?

Czy poza NAT jest jeszcze coś co trzeba ustawić żeby połączenia VPN zaczęły działać?

Z góry dziękuję za podpowiedzi,

Pozdrawiam

ZyXEL VMG8924-AC konfiguracja NAT - przekierowanie portu dla VPN

Anonim — Sat, 16 Nov 2019 18:58:25 GMT

@Matt-the-Wizard jeśli masz dynamiczny IP to nie ustawiasz nic, statyczny IP się tylko ustawia, modem/router z brandem od Orange? Może w nim tkwi problem, ZyXEL musi mieć otwarte konkretne porty, daj zrzuty z konfiguracji, tak w ciemno nie zgadnę 😉

ZyXEL VMG8924-AC konfiguracja NAT - przekierowanie portu dla VPN

Matt-the-Wizard — Sat, 16 Nov 2019 20:41:47 GMT

To już kiedyś działało, więc zrobić się da, rzecz w tym że straciłem tamtą konfigurację i próbuję ustawić od nowa. Router jest od Orange, nie pamiętam czy ma też logo Orange, ale to dosyć podstawowy dodatek do światłowodu dla firm. Screeny z konfiguracji:

ZyXEL VMG8924-AC konfiguracja NAT - przekierowanie portu dla VPN

Anonim — Sat, 16 Nov 2019 20:47:13 GMT

@Matt-the-Wizard DMZ masz aktywne? Chyba wypada włączyć, co do reszty konfiguracji, to na poniedziałek, bo podobny sprzęt ma znajomy.

ZyXEL VMG8924-AC konfiguracja NAT - przekierowanie portu dla VPN

Matt-the-Wizard — Mon, 18 Nov 2019 14:43:23 GMT

DMZ jest aktywny, na tym routerze brzegowym. Dziękuję, czekam na jakieś wskazówki 🙂

ZyXEL VMG8924-AC konfiguracja NAT - przekierowanie portu dla VPN

Anonim — Mon, 18 Nov 2019 15:36:02 GMT

@Matt-the-Wizard porty musisz i usługi uaktywnić na Zyxel, ba firewall skonfigurować, instrukcja wszystko opisuje, Firewall może na próbę ustaw na niski, co do instrukcji, znalazłem i sporo naświetla, wypada poczytać, poćwicz a jak nie ogarniesz to pytaj, dostępu do tego routera chwilowo nie mam, ale jest prosty.

Instrukcja obsługi.

ZyXEL VMG8924-AC konfiguracja NAT - przekierowanie portu dla VPN

Matt-the-Wizard — Tue, 19 Nov 2019 12:59:35 GMT

Od tej instrukcji zaczynałem. Dzisiaj sprawdziłem wszystko ponownie, wciąż nie działa, więc chyba czegoś nie rozumiem/omijam/robię źle.

*mam indywidualny adres na zewnątrz sieci - ok

*statyczny DHCP ustawiony dla drugiego routera (serwera OVPN) - stały adres IP - ok

*NAT ustawiony jak na screenie, wydaje mi się że poprawnie...

*DMZ aktywny dla routera brzegowego - ok

*Firewall ustawiony na niski żeby nie przeszkadzał - ok

Przy łączeniu VPNem z wewnątrz sieci jest ok, czyli błąd jest gdzieś na tym routerze brzegowym... (chyba że moje rozumowanie jest niepoprawne)?

O co chodzi z uaktywnieniem portów i usług na ZyXELu? Coś ominąłem?

ZyXEL VMG8924-AC konfiguracja NAT - przekierowanie portu dla VPN

Anonim — Tue, 19 Nov 2019 13:23:00 GMT

@Matt-the-Wizard twoim problemem to Informatyk powinien się zająć na miejscu, wiem że każdy chce za darmo, problem rozwiązać, ale jak nie ogarnia tematu, to trzeba jednak dać zarobić specjaliście, ja bym pomógł, ale poprzez form nie zgadnę co tam masz porobione, tak na koniec > musisz pootwierać porty jak pisałem na Zyxel, router brzegowy też trzeba poprawnie ustawić, może ktoś ma inne pomysły, ale ja już wyczerpałem swoje.

ZyXEL VMG8924-AC konfiguracja NAT - przekierowanie portu dla VPN

Matt-the-Wizard — Tue, 19 Nov 2019 14:50:05 GMT

Dzięki. Spokojnie, nie przemawia przeze mnie chytrość, tylko sam chce się nauczyć, bo w tym przypadku to ja jestem tym 'specjalistą' - jak widać jeśli chodzi o sieci niezbyt jeszcze biegłym. Ogarniam wystarczająco żeby większość rzeczy działała dobrze i na odpowiednim poziomie, a w pojedynczych przypadkach takich jak ten - szukam wskazówek u kogoś z większym doświadczeniem i sam się uczę 🙂

Jeśli ktoś jeszcze czyta i miałby jakiś pomysł, chętnie wysłucham - dzięki 🙂

ZyXEL VMG8924-AC konfiguracja NAT - przekierowanie portu dla VPN

leszczyn07 — Wed, 03 Feb 2021 17:49:48 GMT

Mam podobny problem, o dziwo w innej firmie jest identyczny router i działa!

Ciekaw jestem czy rozwiązałeś problem?

ZyXEL VMG8924-AC konfiguracja NAT - przekierowanie portu dla VPN

Matt-the-Wizard — Wed, 03 Feb 2021 18:09:44 GMT

Jeśli dobrze pamiętam, finalnie okazało się że jakieś inne urządzenie rozsyłało złe adresy i niedługo po problemach z VPN pojawiły się inne problemy wewnątrz - pakiety wpadały w pętle itp. Całość trzeba było zaorać (poczyścić na wszystkich urządzeniach tablice routingu) i postawić sieć od nowa, bo to prognozowało szybsze rozwiązanie niż dalsze szukanie winnych. Nie jestem pewien czy problem z VPN również z tego wynikał, ale po ponownej konfiguracji całej sieci można już było się łączyć.

ZyXEL VMG8924-AC konfiguracja NAT - przekierowanie portu dla VPN

agat13 — Wed, 03 Feb 2021 18:34:34 GMT

@leszczyn07 zadzwoń na infolinię techniczną 800303303 dla usług biznesowych. Tam zdejmiesz NAT i otworzysz porty. Pomogą w przekierowaniu ruchu. Odpowiedzą na pytania i jeśli nie będą wiedzieli od razu, skontaktują się z Tobą. Tak ostatnio pomogłem znajomemu...

Po konfiguracji zrób zrzut ustawień do pliku, będzie prościej po ewentualnej wymianie modemu

P.S. sorki @Matt-the-Wizard i dzięki za czujność😉

ZyXEL VMG8924-AC konfiguracja NAT - przekierowanie portu dla VPN

Matt-the-Wizard — Wed, 03 Feb 2021 18:31:32 GMT

Dzięki, ja to mam rozwiązane od półtora roku, odpisywałem na post leszczyn07 - i w sumie jemu Twoja rada może się przydać teraz 🙂

ZyXEL VMG8924-AC konfiguracja NAT - przekierowanie portu dla VPN

leszczyn07 — Wed, 03 Feb 2021 19:51:50 GMT

Zadzwonię, dzięki.

ZyXEL VMG8924-AC konfiguracja NAT - przekierowanie portu dla VPN

CyberMycha — Fri, 19 Feb 2021 00:59:49 GMT

@Matt-the-Wizard a nie wystarczyłoby ustawić DMZ z ip na ten router który jest za zyxelem? wtedy otworzysz wszystkie porty dla niego... albo po prostu zadzwoń na tę infolinię i niech zmienią Ci zyxela na tryb bridge.... i ustaw swój router jako "główny"...