temat wlasny server VPN za routerem FunBox 2.0 w Modemy i routery

wlasny server VPN za routerem FunBox 2.0

NiKo — Wed, 20 Sep 2017 18:46:43 GMT

Witam.

Mam łącze światłowodowe, router FunBox2.0. Uruchomiłem server VPN na maszynie z Win10. Ten wbudowany w system. Przekierowanie portu 1723 (TCP) zapisane w regułach NAT/PAT. Kiedy łączę się z internetu, połączenie jest jakby zestawiane, dane logowania przechodzą. Połączenie jednak nie dochodzi do skutku. Dostaję długi komunikat, jak w załączniku.

Kiedy wyłączę regułę przekierowania portu, połączenie w ogóle nie dochodzi do skutku..

Po włączeniu reguły akceptuje dane logowania i dopiero po tym po dobrej chwili wyrzuca załączony komunikat. Generalnie wychodzi, że FunBox nie akceptuje pakietów GRE (generic routing encapsulation) - tak przynajmniej twierdzi win10 z którego próbuję się łączyć z internetu.

Ta sama maszyna w sieci lokalnej bez problemu łączy się z tym serwerem.

Próbowałem ustawić zaporę na Funboxie na minimum, nie pomogło. Więcej opcji tam nie widzę....

Może ktoś coś podpowiedzieć?

Pozdrawiam

NiKo

wlasny server VPN za routerem FunBox 2.0

Anonim — Wed, 20 Sep 2017 19:02:20 GMT

@NiKoCzy widziałeś to VPN i masz DNS

wlasny server VPN za routerem FunBox 2.0

NiKo — Wed, 20 Sep 2017 19:38:39 GMT

Hej @Anonim;

Te instrukcje konfiguracji VPN win10 opisują dokładnie to co zrobiłem u siebie. Server działa bo wewnątrz sieci lokalnej wszystkie kompy łączą się bez problemu. DDNS mam ustawiony i działa. Używam DDNS do "budzenia" komputera za Funboxem. Także do "zdalnego dostępu" do Funboxa.

Na komputerze z VPN serwerem mam tez PlexServer i bez problemu się do niego łączę z internetu.

Do serwera VPN nie mogę się połączyć.

Pozdrawiam

NiKo

wlasny server VPN za routerem FunBox 2.0

Anonim — Wed, 20 Sep 2017 19:45:20 GMT

@NiKoMoże trochę poczytaj co to jest vpn https://www.google.pl/search?source=hp&q=wlasny+server+VPN&oq=wlasny+server+VPN&gs_l=psy-ab.3..0i13k1.2129.2129.0.3236.3.2.0.0.0.0.127.127.0j1.2.0....0...1..64.psy-ab..1.1.126.0...77.JcQ026AwQk8

wlasny server VPN za routerem FunBox 2.0

NiKo — Thu, 21 Sep 2017 07:56:58 GMT

Hej @Anonim,

Dzięki za ostatnią radę, ale nie za bardzo jest ona na temat. Linki, które otwierają się w twoim " googlowaniu" odwiedzałem już wcześniej...

VPN na Aruba tez testowałem dla edukacji, ale Aruba nie ma data center w Polsce więc nie ma szans na VPN z polskim IP - poza tym jednak kosztuje parę złotych /mc przy minimalnym serwerku..

VPN na domowym pc jest za darmo, łącze internetowe też spokojnie wystarczy, wiec po co mi "obcy" VPN skoro mogę mieć własny....

Wiem co to jest VPN i do czego się przydaje. Korzystam z połączeń VPN od lat (prywatnie i służbowo). Nie znalazłem w necie nic co mogłoby mi pomóc z moim problemem, stąd pytanie na forum...

Jeżeli masz jakieś sugestie dotyczące zmian konfiguracji FubBoxa lub wg ciebie problem jest gdzie indziej to please help.

Pozdrawiam z rana.

NiKo

wlasny server VPN za routerem FunBox 2.0

rafaello1231 — Thu, 21 Sep 2017 18:17:50 GMT

Musisz niestaty skorzystac z innego routera. Routery od Orange są poblokowane jeśli chodzi o konfiguracje.

wlasny server VPN za routerem FunBox 2.0

Wiktor — Fri, 22 Sep 2017 15:40:15 GMT

@NiKo
może tylko dopowiem, że połączenie po /ipv6 może generować jakieś problemy, ale zakładam, że łączysz się po IPv4, bo z powodzeniem przekierowałeś sobie port.

wlasny server VPN za routerem FunBox 2.0

Anonim — Sat, 23 Sep 2017 10:59:00 GMT

@NiKoZobacz jeszcze to VPN

wlasny server VPN za routerem FunBox 2.0

Wiktor — Wed, 27 Sep 2017 10:37:16 GMT

Hej @NiKo
czy "ruszyłeś" do przodu z tym ciekawym tematem?
Jeszcze w nawiązaniu do tego, o czym wyżej napisał już @rafaello1231 - idealnie by było, gdybyś mógł przetestować działanie tego VPN-a na innym routerze. (Eh! Wiadomo, że nie zawsze jest to możliwe ).

Przy okazji - jeśli któraś z odpowiedzi zawarta w tym temacie okazała się już w jakimś stopniu przydatna, to (śmiało!) oznacz ją przez │Opcje posta → Zaakceptuj jako rozwiązanie│.

wlasny server VPN za routerem FunBox 2.0

NiKo — Thu, 28 Sep 2017 20:36:26 GMT

Witam @Wiktor @Anonim @rafaello1231;

Temat na razie czeka. Udaje się bez problemu łączyć po openvpn, ale dla potencjalnego użytkownika to zbyt skomplikowane... 🙂

FunBox (czytaj Orange) zdecydowanie nie pozwala end userom na takie zmiany w konfiguracji routera jakie są niezbędne dp innych standardów niż openvpn i sstp. trzeba nie tylko otwierać porty ale jeszcze przepuszczać inne protokoły (jak GRE dla PPTP).

open vpn chodzi bez problemu.

sstp tez przechodzi przez router (ten sam port co https) ale tutaj mam problem z certyfikatami. pomimo tego, że klient i serwer to legalne windy 10, to połączenie nie dochodzi do skutku, bo certyfikat serwera nie jest "zaufany" dla klienta...

Najtańszy router, który mógłby zamienić Funboxa to koszt ok 250pln (np TP-Link C1200), ale pewnie też będzie problem z certyfikatami.

jak sobie poradzę z kwestią "zaufanego certyfikatu" to będę próbował ustawić serwer jako DMZ. Nie próbowałem też opcji loginu "bez_zabezpieczeń", ale to chyba umożliwia otwarcie paru dodatkowych portów...

Najprościej by było aby Orange był na tyle "customer oriented" i na życzenie klienta pozwalał otwierać kanały VPN w "drugą stronę"....

Pozdrawiam;

NiKo

wlasny server VPN za routerem FunBox 2.0

Piotrekk85 — Thu, 28 Sep 2017 20:39:51 GMT

Orange powinno mieć wg mnie dwa urządzenia: dla Kowalskiego i dla zaawansowanego użytkownika.
Gdyby dać to co chcesz osiągnąć dla Kowalskiego - zaraz będą pretensje jakie usługi Orange są słabo zabezpieczone.

wlasny server VPN za routerem FunBox 2.0

Anonim — Fri, 29 Sep 2017 09:13:38 GMT

@NiKoTez jest poruszony problem Port 47 GRE

Edit jeszcze tu Port 47

wlasny server VPN za routerem FunBox 2.0

Wiktor — Fri, 29 Sep 2017 11:10:39 GMT

Dzięki @NiKo, że podzieliłeś się z nami tymi wszystkimi obserwacjami . Są wartościowe i w przyszłości może kiedyś komuś się przydadzą .
Pewne ograniczenia wynikają - jak słusznie zauważył @Piotrekk85 - z zasad bezpieczeństwa, którymi się kierujemy.

Wrócę do wątku związanego z funkcjonalnością polegającą na blokowaniu portów TCP/UDP na urządzeniach sieciowych. Dodając frazę BEZ_OCHRONY-AbCdEfG@neostrada.pl odblokowujesz porty najczęściej wykorzystywane do atakowania i przejmowania kontroli nad komputerami

w kierunku do Ciebie (downstream): 135 UDP/TCP, 137 UDP, 138 UDP, 139 TCP, 445 UDP/TCP
w kierunku od Ciebie (upstream): 25 TCP

Trzymam kciuki za poradzenie sobie z tym "zaufanym certyfikatem" .

wlasny server VPN za routerem FunBox 2.0

NiKo — Tue, 10 Oct 2017 08:48:20 GMT

Witajcie.

Krótki "update"

na walkę z "zaufanymi" certyfikatami na razie brak czasu.

poszedłem wiec na skróty.

Wygrzebałem z kartonu RT-N12D1 (ROM asusa). Ustawiłem go jako DMZ. Na nim włączyłem PPPT vpn server.

Natywny klient Windows 10 skutecznie łączy się z internetu do tego serwera i skutecznie dalej łączy się z internetem przez domowe łącze. Więc nawet będąc za granicą ma dostęp do wszystkich usług zastrzeżonych dla .pl

powyższe załatwia temat dla tego "klienta"

Kiedyś w wolnej chwili powalczę z zaufanymi certyfikatami i łączeniem przez funboxa do natywnego servera VPN w windows 10.

Pozdrawiam;

NiKo

wlasny server VPN za routerem FunBox 2.0

Anonim — Tue, 10 Oct 2017 08:52:52 GMT

@NiKoTak samo mam na swoim Netgear r7800 zrobione

wlasny server VPN za routerem FunBox 2.0

Mikołaj — Tue, 10 Oct 2017 09:17:39 GMT

@NiKo Pozwoliłem sobie zaznaczyć Twoją odpowiedź jako rozwiązanie, to usprawni wyszukiwanie innym, z podobnym problemem.

wlasny server VPN za routerem FunBox 2.0

mile — Tue, 14 Nov 2017 14:43:40 GMT

Czy mogę prosić o szczegóły zastosowanej konfiguracji?

U mnie Asus z PPT vnp server poprzez swój WAN port jest podpięty do Funbox, z sieci funbox'a klient Windows 10 łaczy się z VPN Asusa i wszystko działa, ale z zewnątrz przez Funbox nie mogę się połączyć, na funbox ustawiłem DMZ, czy może pootwierać jakieś konkretne porty żeby działało

wlasny server VPN za routerem FunBox 2.0

Anonim — Tue, 14 Nov 2017 15:32:09 GMT

mile napisał(-a):
Czy mogę prosić o szczegóły zastosowanej konfiguracji?

U mnie Asus z PPT vnp server poprzez swój WAN port jest podpięty do Funbox, z sieci funbox'a klient Windows 10 łaczy się z VPN Asusa i wszystko działa, ale z zewnątrz przez Funbox nie mogę się połączyć, na funbox ustawiłem DMZ, czy może pootwierać jakieś konkretne porty żeby działało

@milea masz /ipv6 w loginie do Neostrady ? A port do VPN to 1723

wlasny server VPN za routerem FunBox 2.0

mile — Tue, 14 Nov 2017 15:49:21 GMT

nie mam /ipv6

port 1723 mam przekierowany

wlasny server VPN za routerem FunBox 2.0

Anonim — Tue, 14 Nov 2017 16:05:42 GMT

@mileCzy ty chcesz się połączyć z zewnątrz do FB i dostać się do panelu administracyjnego ?