temat Konfiguracja VPN na Asus AX 88U który jest z Funboxem 6. Prośba o pomoc. w Modemy i routery

Konfiguracja VPN na Asus AX 88U który jest z Funboxem 6. Prośba o pomoc.

Wojtest — Mon, 03 Feb 2025 21:59:31 GMT

Dzień Dobry, mam serdeczą prośbę o pomoc z konfiguracją VPN IPsec, bo jestem amatorem.

Mam zewnętrzny adres IP i FB 6 działa w trybie routera i ma podsieć 192.168.1.xx

Router ma ustawiony stały IP 192.168.1.32, i port forwarding UDP 4500, 500

Dalej jest router Asus AX 88U i server VPN ma podsiec 192.168.10.xx i tutaj mam podłączone wszystkie urządzenia i włączyłem VPN Server z konfiguracją IPSec,

Teoretycznie myślałem, że VPN powiniem działąć ale niestety na telefonie próbuje zestawić połączenie VPN i mam ciągle bład.

1. Pytanie czy jeśli Router jest za FB, to translacja stałego IP zadziała ?

2. Być może mam zupłenie blędną konfigurację ( dzwoniłem do Orange i teoretycznie żadne porty przychodzące nie powinyy byc blokowane.

Z góry dziękuję za Pomoc

_________________

*Doprecyzowałem nazwę tematu - moderator Wojciech.

*Zmieniłem nazwę tematu - Rafał

Konfiguracja VPN na Asus AX 88U który jest z Funboxem 6. Prośba o pomoc.

atlas_cudow — Mon, 03 Feb 2025 22:14:30 GMT

Jest na to kilka sposobów, ale jak nie chcesz się bawić to wrzuć 2 router w DMZ funboxa. Ponadto używaj ddns a nie IP, bo IP masz zmienne.

Konfiguracja VPN na Asus AX 88U który jest z Funboxem 6. Prośba o pomoc.

Wojtest — Mon, 03 Feb 2025 22:14:19 GMT

Dziękuje za wiadomość

Wrzuciłem router w DMZ ale niestety nie działa VPN , na FB mam zew. stały adres IP , ale nie wiem czy to coś zmienia jak ustawię WAN na routerze Asus.

FB jest na firmę, więc jest stały IP

Konfiguracja VPN na Asus AX 88U który jest z Funboxem 6. Prośba o pomoc.

atlas_cudow — Mon, 03 Feb 2025 22:14:06 GMT

To od początku. Zacznij od ddns. Niech twój router będzie w ogóle widoczny w sieci.

Konfiguracja VPN na Asus AX 88U który jest z Funboxem 6. Prośba o pomoc.

Wojtest — Mon, 03 Feb 2025 22:13:55 GMT

Ok, w takim razie tylko się upewnię, że chodzi o DDNS do routera Asus, a nie FB.

Asus oferuje jakiegoś swojego DDNS - ale na razie pomimo uruchomiania usługi i odblokowania portu 80 - nie mogę się dostać do Asus.

Próbuję bo wcześniej korzystałem z QNAP ddns dla dysku i działało

Dziękuje

Konfiguracja VPN na Asus AX 88U który jest z Funboxem 6. Prośba o pomoc.

atlas_cudow — Mon, 03 Feb 2025 22:13:41 GMT

Tak naprawdę wszystko jedno. Jeżeli zrobisz to na Asus to po prostu przekieruj port 80 i 443 na Asusa. Pamiętaj też, że nie możesz mieć 2 usług na tym samym porcie.

Inne podejście to takie, że lepiej dać ddns na FB. Wtedy będzie łatwiej debugować.

BTW. Dla tych co będę krzyczeć, że głupoty robimy. Ja wiem, ze to co wyżej jest nie służy do nawiązania połączenia VPN. Celem na razie jest osiągnięcie widoczności routera z zewnątrz:).

@WojtestJak uda ci się nawiązać połączenie z ddns, to dla testu ustaw sobię zarządzanie routerem z WAN"na.

Konfiguracja VPN na Asus AX 88U który jest z Funboxem 6. Prośba o pomoc.

Wojtest — Mon, 03 Feb 2025 22:13:22 GMT

Ok dziekuję bardzo,

myślę, że zrozumiałem - bo właśnie dziwne - ale jest jakby router nie był wystawiony na zewnątrz, na razie walczę z ddns i jak tylko się uda dam znać,

Porty są przekierowane, ale na razie ddns nie działa - spróbuje na NO-IP.

Pozdrawiam i dziękuję

Konfiguracja VPN na Asus AX 88U który jest z Funboxem 6. Prośba o pomoc.

atlas_cudow — Mon, 03 Feb 2025 22:13:10 GMT

@WojtestJesteś pewny, że ASUS wystawia serwer www na HTTPS? Pamiętaj, że routery zwykłe, mają wyłączoną opcję zdalnego zarządzania, czyli mają regułę na Firewallu, która blokuje dostęp z WAN.

Swoją drogą ja bym wywalił NAT, DHCP i WAN z asusa i całą sieć oprał na FB. Ale to jak chcesz..

Konfiguracja VPN na Asus AX 88U który jest z Funboxem 6. Prośba o pomoc.

j131 — Mon, 03 Feb 2025 22:12:54 GMT

@Wojtest

Ja bym jednak zaczął od drugiej strony. Skąd wiesz że w ogóle serwer VPN działa? Jak go skonfigurowałeś? Rozumiem że ten ASUS ma go wbudowane, ale jakaś konfiguracja chyba jest? Możesz sprawdzić czy on w ogóle słucha w LAN? Czy protokół i porty się zgadzają?

To generalnie powinno działać, kwestia cierpliwego zweryfikowania wszystkich kroków. Przekierowania na FB3 działają zgodnie z oczekiwaniem, ja bym sobie odpuścił DMZ, a już na pewno nie powinno być jednocześnie jedno i drugie. Kwestię DNS zostawił bym na sam koniec - to jest prawie trywialne do ogarnięcia i niepotrzebne do sprawdzenia czy serwer działa i jest widoczny, tym bardziej jeśli publiczny IP się nie zmienia.

Konfiguracja VPN na Asus AX 88U który jest z Funboxem 6. Prośba o pomoc.

Samotnick — Mon, 03 Feb 2025 22:12:41 GMT

Ja bym chciał się wtrącić do dyskusji z pytaniem czy Ty na pewno masz FB3?

Konfiguracja VPN na Asus AX 88U który jest z Funboxem 6. Prośba o pomoc.

atlas_cudow — Mon, 03 Feb 2025 22:12:28 GMT

@j131Absolutnie masz rację jeśli chodzi o kroki postępowania, ale nie jestem w stanie się z Tobą zgodzić odnośnie DDNS. Dla mnie to podstawa, ze względu na zmianne IP. Wg mnie podstawą jest zapewnienie widoczności w sieci a następnie dalszą konfiguracja.

@Samotnick Dobre pytanie. Ja chciałem pomóc i założyłem z góry, że to FB. Sam nie używam FB, więc pojęcia nie mam, jak wygląda GUI.

BTW. Czy wrzuci się coś w DMZ i jednocześnie przekieruje porty, czy nie to bez znaczenia. Można spokojnie dublować rozwiązania bo to działa tak samo.

Konfiguracja VPN na Asus AX 88U który jest z Funboxem 6. Prośba o pomoc.

Wojtest — Mon, 03 Feb 2025 22:12:15 GMT

Dziekuje bardzo za pomoc

@atlas_cudow na razie utknąłem na ddns ASUS - bo aktualnie mi się wywaliło logowanie do routera, ale faktycznie oprócz Firewall, trzeba było odznaczyć dostęp zdalny przez WAN.

Na razie udało mi się połączyć zdalnie z FB, faktycznie update @Samotnick bo to FB6

@j131 - faktycznie popróbuje to na LAN i zobaczymy co dalej - dziękuje za info. Asus ma wbudowanego VPN ale może nie działać.

Konfiguracja VPN na Asus AX 88U który jest z Funboxem 6. Prośba o pomoc.

atlas_cudow — Mon, 03 Feb 2025 22:12:01 GMT

@WojtestProponuję, jeszcze zanim przejdziemy do VPN, osiągnąć widoczność Asusa. Zmień na Asus port logowania, np na 81. Następnie przekieruj ruch na ten port. Wtedy będziesz mógł się zalogować tak: mojadres.ddns.net:81 . Jak to zadziała pójdziemy dalej.

Konfiguracja VPN na Asus AX 88U który jest z Funboxem 6. Prośba o pomoc.

Wojtest — Mon, 03 Feb 2025 22:11:47 GMT

@atlas_cudow dziękuję i spróbuje , tak z ciekawostek - to łącząc się jeszcze z kompa na router okazało się , że Norton może też blokować połączenia na router ...

Konfiguracja VPN na Asus AX 88U który jest z Funboxem 6. Prośba o pomoc.

Wojtest — Mon, 03 Feb 2025 22:11:33 GMT

@atlas_cudow

No więc okazało się, że ddns asus - jakoś nie odpala - ale to jest jakiś inny problem.

Skonfigurowałem DDNS No-ip i działa, Na router można logować się przez DDNS

Sprawdziłem też logowanie po stałym IP i na tym porcie też działa

Co ciekawe w ramach testów - zacząłem sprawdzać porty Open Port Check Test Tool -

tam port 1025 na którym testowałem, pokazuje jako otwarty, a niestety 500, 4500 nie - czyli coś jest nie tak

@j131 @atlas_cudow @Samotnick

Będę wdzięczny za wskazówki

Pozdrawiam i dziękuje za wsparcie

Konfiguracja VPN na Asus AX 88U który jest z Funboxem 6. Prośba o pomoc.

j131 — Mon, 03 Feb 2025 22:11:17 GMT

OP napisał, że ma stałe publiczne IP... Nawet gdyby miał tylko umowę dla klientów indywidualnych FTTH to też IP jest na 100% publiczne i zmienia się rzadko. Natomiast ten FB6 może zabruździć.

Konfiguracja VPN na Asus AX 88U który jest z Funboxem 6. Prośba o pomoc.

Samotnick — Mon, 03 Feb 2025 22:11:05 GMT

@Wojtest DDNS na Asusie nie działa prawdopodobnie z powodu chęci rejestracji aktualnego adresu WAN z klasy prywatnej. Przekierowania portów na FB6 mają pierwszeństwo względem DMZ. Port będzie widoczny jako otwarty jeżeli będzie uruchomiona usługa na danym porcie oraz zapora nie będzie blokowała dostępu.

PS Czy na ofercie firmowej masz możliwość przestawienia FB6 w tryb bridge?

Konfiguracja VPN na Asus AX 88U który jest z Funboxem 6. Prośba o pomoc.

j131 — Mon, 03 Feb 2025 22:10:52 GMT

@Wojtestnapisał(-a)

Ok, w takim razie tylko się upewnię, że chodzi o DDNS do routera Asus, a nie FB.

....

No nie, gdyby Asus miał adres publiczny to by to miało sens. Ale tak, z przekierowywaniami, to jeśli już koniecznie chcesz mieć DDNS (w sumie nie wiem po co: skoro IP się nie zmienia to możesz zarejestrować normalną domenę, albo posługiwać się adresem IP), to musi on wskazywać adres publiczny, ten z którego porty przekierowujesz.

Pomaga rozrysownie sobie schematu połączeń, z adresami.

Konfiguracja VPN na Asus AX 88U który jest z Funboxem 6. Prośba o pomoc.

atlas_cudow — Mon, 03 Feb 2025 22:05:33 GMT

@j131 Gdzie jest napisane, że IP ma stałe? Chyba jestem ślepy:(

Konfiguracja VPN na Asus AX 88U który jest z Funboxem 6. Prośba o pomoc.

j131 — Mon, 03 Feb 2025 22:05:16 GMT

@Wojtestnapisał(-a)

...

FB jest na firmę, więc jest stały IP

...

Tu.