temat Serwer VPN na routerze za funboxem w Modemy i routery

Serwer VPN na routerze za funboxem

grizli9 — Tue, 11 Apr 2023 11:28:28 GMT

Witam

Korzystam z funboxa 2.0. Dokupiłem router asusa ax53u z funkcją serwera VPN. Chcę móc logować się zdalnie do VPN wystawionego w domu. Jak to skonfigurować?
Serwer VPN mam juz ustawiony na routerze dokupionym (asus umożliwia m.in. zarejestrowanie hosta na ich domenie), tylko jest komunikat ze IP jest nieprawidlowe. Zapewne trzeba coś przepuścić na funboxie, ale nie wiem jak to zrobić.

Dodatkowo domyślnie będąc podłączonym komputerem bezpośrednio do funboxa nie mogłem się zalogować na zarządzałkę tym asusem, ale z asusa na funboxa mogłem. Na tym asusie znalazłem opcję zdalnego zarządzania, ale tylko po porcie 8443. Router wygenerował certyfikat i de facto powinienem wchodzić na niego przez stronkę router.asus.com, ale funbox tego adresu nie rozwiązuje.

Prośba o jakieś porady dla zielonego w temacie sieci 🙂

Pozdrawiam

________________
* Doprecyzowałem temat – moderator Michał

Serwer VPN na routerze za funboxem

agat13 — Tue, 11 Apr 2023 11:53:20 GMT

@grizli9 Zanim zaczną spływać porady ja zapytam: jaką masz usługę dostępu do netu? Funbox2 sugeruje dostęp ADSL/VDSL czyli po miedzi. Sprawdzałeś jak się synchronizuje modem z centralą? W menu modemu w zakładce DSL przeczytasz na co możesz liczyć (szczególnie upload).

Zanim coś zaczniesz robić, zastanów się czy masz na czym...Stawianie dostępu na usłudze z małym transferem jest bez sensu, bo "zabijesz" usługę

Serwer VPN na routerze za funboxem

Samotnick — Tue, 11 Apr 2023 11:37:56 GMT

Czy korzystasz ze światłowodu?. Jeżeli tak to koniecznie podłącz przez ONT i wszystko będzie Ci działać tak jak Asus przewidział. W przeciwnym wypadku będziesz się co chwilę pytać o co kaman a przecież chodzi o to aby podłączyć i używać bez zbędnych kombinacji..

Serwer VPN na routerze za funboxem

grizli9 — Tue, 11 Apr 2023 11:55:33 GMT

Nie mam światłowodu, mam internet do 80mb, lapie ok. 50mb downloadu i 8mb uploadu.

Ja nie potrzebuje duzo, nie potrzebuje łączyc sie do kompa tylko do rejestratora monitoringu zeby widziec na telefonie w pracy

________________
* Scaliłem wpisy – moderator Michał

Serwer VPN na routerze za funboxem

agat13 — Tue, 11 Apr 2023 11:59:32 GMT

@grizli9 Może rejestrator lub chmura producenta załatwi ten problem, nie będzie konieczności stawiania dodatkowego routera czy zastosowania VPN-a? Po co komplikować? Może wystarczy dynDNS i przekierowanie portów? Rejestratory maja opcję podłączenia do LAN i dynDNS na pokladzie

Serwer VPN na routerze za funboxem

grizli9 — Tue, 11 Apr 2023 12:09:55 GMT

Chmury producenta nie chce i wymyśliłem sobie ze chce mieć to po VPN mimo wszystko 🙂

Serwer VPN na routerze za funboxem

Samotnick — Tue, 11 Apr 2023 12:24:06 GMT

@grizli9 W takim przypadku powinno Ci się udać skorzystać z serwera OpenVPN. Musisz na FB2 przekierować jeden port (standardowo to 1194 UDP). Nie wiem czy FB2 obsługuje NoIP ale jeżeli tak to skonfiguruj i łącz się po tej nazwie domenowej. W takiej konfiguracji powinieneś mieć dostęp do wszystkich urządzeń podłączonych do Asusa bez względu na rodzaj połączenia.

Serwer VPN na routerze za funboxem

chybaanonim123 — Tue, 11 Apr 2023 12:23:42 GMT

@grizli9napisał(-a)
Serwer VPN mam juz ustawiony na routerze dokupionym (asus umożliwia m.in. zarejestrowanie hosta na ich domenie), tylko jest komunikat ze IP jest nieprawidlowe. Zapewne trzeba coś przepuścić na funboxie, ale nie wiem jak to zrobić.

Obstawiam, że ASUSowa usługa VPN, potrzebuje publicznego IP - jeśli takowego nie widzi, pojawia się błąd. Nie jestem do końca pewien, czy uda Ci się postawić tą usługę na adresacji prywatnej, którą otrzymujesz z LAN Funboxa, nawet jeśli ustawisz Asusa w DMZ.

@grizli9napisał(-a)
Dodatkowo domyślnie będąc podłączonym komputerem bezpośrednio do funboxa nie mogłem się zalogować na zarządzałkę tym asusem, ale z asusa na funboxa mogłem. Na tym asusie znalazłem opcję zdalnego zarządzania, ale tylko po porcie 8443. Router wygenerował certyfikat i de facto powinienem wchodzić na niego przez stronkę router.asus.com, ale funbox tego adresu nie rozwiązuje.

Prośba o jakieś porady dla zielonego w temacie sieci 🙂

1. Łączenie się domenie "router.asus.com" najczęściej działa, jeśli Twoim serwerem DNS jest właśnie owy router - w Twoim przypadku korzystasz z Funboxa. Jeśli chcesz się zalogować na Asusa będą podłączonym do FB, to tylko po adresie IP, który Asus otrzyma.

Najlepiej ustawić taki adres ręcznie w panelu zarządzania FB lub Asusa.

Pytanie jeszcze jest takie, czy Asus i jego konfiguracja, dopuszcza możliwość zarządzania z portu WAN, poprzez który de facto się z nim komunikujesz będąc podłączonym do FB. Sprawdź zatem ustawienia firewallu i zdalnego zarządzania na Asusie. I jeszcze raz, loguj się po adresie IP, nie po adresie "router.asus.com"

Serwer VPN na routerze za funboxem

Pablo5 — Tue, 11 Apr 2023 12:29:55 GMT

Cześć @grizli9 podsyłam linka Jak skonfigurować klienta VPN w routerze ASUS (sieciowy interfejs graficzny)? https://www.asus.com/pl/support/FAQ/1011232/

Może coś Ci to pomoże.

Pozdrawiam 🙂

Serwer VPN na routerze za funboxem

chybaanonim123 — Tue, 11 Apr 2023 12:35:10 GMT

Ja również staram się nie korzystać z chmur producentów rejestratorów, które słyną bardzo mocno z naiwnego podejścia do bezpieczeństwa... a i stabilność jest "taka se"

Jeśli nie uda Ci się postawić na Asusie jakoś innego klienta VPN, np. OpenVPN, to spróbuj z Cloudflare i jego tunelem: https://www.youtube.com/watch?v=0dD6Au57i0k

Kolejne możliwe rozwiązania to Zerotier i Tailscale - każde z nich wymaga jednak trochę wiedzy komputerowo sieciowej, ale myślę, że dzisiaj to każdemu wyjdzie na dobre 😁

Serwer VPN na routerze za funboxem

grizli9 — Tue, 11 Apr 2023 12:46:56 GMT

@chybaanonim123 tak dopuszcza. Chcialem ustawić ipsec'a poniewaz ta opcja jest domyslnie w telefonach, nie trzeba zadnych aplikacji. Okej po IP 🙂 tylko zaznaczylem ze musialem cos dodatkowo uruchamiac by sie w ogole do niego dostac i akurat dlaczego po 8443 jednie?

Niekoniecznie musi być usluga asusa, moze byc no IP, tylko niestety trzeba mnie za reke poprowadzic co zrobic na tym funboxie

Serwer VPN na routerze za funboxem

chybaanonim123 — Tue, 11 Apr 2023 13:02:44 GMT

@grizli9napisał(-a)
Niekoniecznie musi być usluga asusa, moze byc no IP, tylko niestety trzeba mnie za reke poprowadzic co zrobic na tym funboxie

Generalnie bardzo chętnie, ale to forum wręcz pęka od podobnych tematów... a i wiedzę można zyskać od takiego czytania - bo sam nie wymyślisz tylu rozwiązać i problemów.

@grizli9napisał(-a)
@chybaanonim123 tak dopuszcza. Chcialem ustawić ipsec'a poniewaz ta opcja jest domyslnie w telefonach, nie trzeba zadnych aplikacji. Okej po IP 🙂 tylko zaznaczylem ze musialem cos dodatkowo uruchamiac by sie w ogole do niego dostac i akurat dlaczego po 8443 jednie?

Asus chce być miły i nie zajmować Ci cennego portu 443, który akurat może byś chciał przeznaczyć na wystawienie usługi na świat po HTTPS. Szkoda tylko, że jest to opcja hardkodowana, bez możliwości zmiany - z tego co mówisz. Cokolwiek byś nie robił, nie wystawiaj panelu zarządzania żadnego urządzenia na wprost na świat...

Serwer VPN na routerze za funboxem

grizli9 — Tue, 11 Apr 2023 13:12:02 GMT

@chybaanonim123 ja chcialem po 80-tym skoro to jest wewnątrz.. tak jak funbox itp.
Zarządzałki nie chce na swiat.. bez przesady 🙂

Serwer VPN na routerze za funboxem

j131 — Tue, 11 Apr 2023 13:54:18 GMT

@grizli9

Adresację w LAN masz płaską czy masz drugą sieć podłączoną do Asusa i z niej korzystasz? Czyli czy Asus ma efektywnie jeden adres prywatny (ten przydzielony przez FB) czy ma też drugi, "bardziej prywatny"? Pytam, bo ten (ewentualny) drugi adres jest dla FB nieosiągalny (dla nawiązywanych z zewnątrz połączeń), więc może być problem z zestawieniem takiego VPN. Przy płaskiej adresacji LAN powinno się dać dostać do Asusa przekierowując port(y) na FB, ale IMHO na miedzi to jest i tak lekki overkill. Bardzo łatwo będzie wysycić/zablokować łącze z zewnątrz.

Serwer VPN na routerze za funboxem

grizli9 — Tue, 11 Apr 2023 14:26:47 GMT

Zobaczymy.. Tak, router dostaje adres z FB, ale swoim urządzeniom nadaje własny (przy obecnej konfiguracji). Jest możliwosc różnych konfiguracji.. np. ze ten router bedzie takim acces pointem itp

Wysycić nie wysyci. Można ograniczyc przepustowoć dla konkretnych połączeń 🙂 Najwyzej vpn nie bedzie dzialal i tyle.

Serwer VPN na routerze za funboxem

j131 — Tue, 11 Apr 2023 14:32:46 GMT

@grizli9

Najprościej byłoby działać w trybie AP, oczywiście jeśli w tym trybie da się uruchomić serwer VPN.

Serwer VPN na routerze za funboxem

grizli9 — Sat, 22 Apr 2023 16:53:51 GMT

Witam

Wracam z tematem. Mam wszystko pokonfigurowane: DDNS dziala z no-ip, porty przekierowane ale vpn dalej nie dziala. Help Asusa mowi ze trzeba na funboxie uruchomic tryb bridge.

Czytalem w kilku wątkach tu na forum i w innych zrodlach i ludzie pisali ze bridge w funboxach jest zablokowany.

Rozmawialem z helpem Orange'a i powiedzieli ze tylko światlowodowi mają zablokowany, a w moim przypadku jest odblokowany. Niestety nie chcieli mi pomóc uruchomić tego bridge'a, bo nie wspierają tego trybu.

Znalazłem tylko jedną instrukcję (https://openlinksys.info/forum/viewthread.php?thread_id=17985), ale niestety telnet u mnie jest zablokowany.

Wie ktoś jak uruchomić tego bridge'a?

Serwer VPN na routerze za funboxem

agat13 — Sat, 22 Apr 2023 17:54:27 GMT

@grizli9 na żadnym Funboxie nie ustawisz trybu bridge. Nie ma opcji. Możesz przekierować porty, włączyć DMZ, ale nie zrobisz bridge'a

Serwer VPN na routerze za funboxem

IreneuszCD — Sat, 22 Apr 2023 18:47:33 GMT

Zapora w FB na niski, czy dopisać do loginu bez ochrony i na Asus VPN powinien działać 😎

Jak nie to zgłoszenie i niech zdalnie zaporę ograniczą by porty były otwarte 😎

Ja tam mam własny router i takich problemów nie mam 😎

Serwer VPN na routerze za funboxem

Samotnick — Sat, 22 Apr 2023 19:05:09 GMT

@grizli9 Daj sobie szansę na pomoc i napisz dokładnie co to znaczy „wszystko pokonfigurowane”. Gdzie ustawiłeś (który router) DDNS, jakie porty przekierowaleś, jaki to rodzaj VPN i co to znaczy, że nie działa? Jak sprawdzasz, czy działa? Jak są połączone te routery (LAN-WAN czy inaczej)? Jedno jest pewne. Ani wybrany typ zapory ani przedrostki loginu nie mają nic do gadania w konfiguracji opartej o OpenVPN.