Страница 1 из 4 1234 ПоследняяПоследняя
Показано с 1 по 15 из 57

Тема: VPN сервер

  1. #1
    Very High Power Аватар для UA5AA
    Регистрация
    16.04.2005
    Адрес
    Moscow_Лось
    Возраст
    71
    Сообщений
    2,321
    Поблагодарили
    334
    Поблагодарил
    217

    VPN сервер

    Всем здравствовать!
    Управляю удаленно трансивером, для некоторых функций применяю программу TeamViewer. Хотелось бы избавится от применения TeamV.... В связи с этим попробовал поднять VPN сервер на роутере ( Zyxel Keenetic II ) удаленного шека . Третий день бьюсь - никак не получается. для настройки пользуюсь информацией отсюда - ссылка.
    Итак на роутере удаленного шека VPN вроде как поднят ( компьютер имеет статический адрес) - вкладка VPN сервера есть, включен, пользователь удаленный прописан. На другом конце ( провайдер другой ) организуем VPN соединение с компом (адрес статический) удаленного шека...при подключении идет сообщение подключаюсь к указанному ip-aдресу и, далее, введите имя и пароль пользователя, - ввожу. Все - дальше идет подключение, подключение, подключение....и т.д. Затем выскакивает сообщение что ввиду того, что связь с удаленным компом не удалась - порт ( что за порт такой?) закрывается. Есть две "непонятки" для меня - это какие ip-адреса подсети для VPN должны назначаться или это автоматом идет. Понятно, что эти адреса подсети не должны пересекаться с ip-адресами других компов в локальной сети, которые не задействованы в VPN, но как их назначать не понял.И второе - надо ли что "пробрасывать" на роутере, - про это вообще нигде ничего не сказано. г
    Коллеги , кто в теме, прошу помочь - что не так делаю.


    ...если нужна дополнительная информация - сообщу тут.


  2. #2
    ИТ/ИБ сервис инженер Аватар для RC3C
    Регистрация
    07.04.2002
    Адрес
    г.Москва, г.Троицк
    Возраст
    47
    Сообщений
    8,887
    Записей в дневнике
    8
    Поблагодарили
    2265
    Поблагодарил
    6940

    Вопрос

    А соединение PPTP идет с удаленного компа до VPN или другое?
    Вообще, как настроено VPN соединение на удаленном компе?

  3. #3
    Very High Power Аватар для UA5AA
    Регистрация
    16.04.2005
    Адрес
    Moscow_Лось
    Возраст
    71
    Сообщений
    2,321
    Поблагодарили
    334
    Поблагодарил
    217
    Цитата Сообщение от RC3C Посмотреть сообщение
    А соединение PPTP идет с удаленного компа до VPN или другое?
    Вообще, как настроено VPN соединение на удаленном компе?
    Тони привет. Есть две точки. Одна это трансивер с антеннами, компом (сервер) и роутером (Zyxell Keenetic- адрес статический ), но котором надо поднять свой VPN сервер. Вторая - это удаленный комп, на котором надо установить VPN подключение к серверу (где трансивер находится) . Должны получить туннель - точка-точка. ОС на обоих компах W10. Провайдеры на концах - разные.

    Team V..., RS-BA в этой схеме работают - нет проблем, а вот VPN канал никак не получается...

    ...вот еще, нужный комп ( на стороне сервера), к которому надо подключится находится в локальной сети за роутером 192.168.1.хх, а сам роутер имеет адрес 84.хх.хх.хх, а в VPN соединении на другом конце указывается статич. адрес 84.хх.хх.хх. - тогда как попасть на нужный адрес в локальной сети 192.168.1.хх - тут ничо пока не понял..

  4. #4
    ИТ/ИБ сервис инженер Аватар для RC3C
    Регистрация
    07.04.2002
    Адрес
    г.Москва, г.Троицк
    Возраст
    47
    Сообщений
    8,887
    Записей в дневнике
    8
    Поблагодарили
    2265
    Поблагодарил
    6940
    Женя,

    расклад такой:
    1) туннель у тебя получается только удаленный комп<--->домашний роутер с VPN-сервером
    2) на удаленном компе ты получаешь от сервиса DHCP твоего роутера IP адрес той сети, которая у тебя установлена дома аля 192.168.1.*
    3) таким образом ты как бы оказываешься подключенным к твоей домашней сети удаленно.
    4) далее, зная IP адрес твоего компа в шеке, на удаленном компе запускаешь нужный тебе софт для управления шеком, который цепляется к компу в шеке.
    Это теория

    Вот, тебе картинка
    Нажмите на изображение для увеличения. 

Название:	VPN_UA5AA_SHACK_230418.jpg 
Просмотров:	16 
Размер:	102.7 Кб 
ID:	210249


    На практике должно быть аналогично.
    Есть еще вопросы?

    У меня удаленка сделана вариантами (только под цифру):
    1) TeamViewer
    2) RDP
    3) VPN имеется(настроен) на роутере, но я его пока не использую
    Последний раз редактировалось RC3C; 23.04.2018 в 13:45.
    73! Anton RC3C & RY3AAL & 5ØRDXØØ3 & 5ØRC1Ø7 & RK5AØØ2SWL & 4K8/RC3C
    Клубы 4U1A, RC5C, 5ØRDXØØØ/C, New Moscow DX Club : DMR 2503041 : D-STAR XLX937-B : YSF 25001 : EchoLink 2102
    RL3F QSL Print | Фото для QSL | FT8DigiClub | Донбасс | DXCluster | APRS2.RU | Discord




  5. #5
    Standart Power
    Регистрация
    01.12.2014
    Возраст
    58
    Сообщений
    146
    Поблагодарили
    54
    Поблагодарил
    37
    Цитата Сообщение от UA5AA Посмотреть сообщение
    Третий день бьюсь - никак не получается. для настройки пользуюсь информацией отсюда - ссылка.
    Тестировал и проверял в работе по такой схеме : "Объединение двух локальных сетей при помощи интернет-центров Keenetic, используя Сервер PPTP".
    Единственное, что необходимо Keenetic 2 штуки. В моем случае настроено было Keenetic II (сервер со статическим IP) и Keenetic 4G III (клиент с сотовым интернетом). Все работало отлично. Пользовался зимой для удаленного управления приемником Afedri.

  6. #6
    Standart Power
    Регистрация
    27.09.2005
    Адрес
    Тула, Россия
    Возраст
    55
    Сообщений
    243
    Поблагодарили
    25
    Поблагодарил
    1
    Евгений, если VPN клиент на ПК, то эта ссылка поможет. Очевидно проблема с ключами шифрования. Проверил только что на своем VPN. По умолчанию коннекта не было, реестр в винде подправил, соединение с VPN сервером сразу пошло. Но я заходил с W7.

    Для доступа к ПК за роутером, в роутере пробросте порты со статического IP 84.xx.xx.хх на IP ПК 192.168.1.ххх. Порты которые будете использовать, например RDP 3389, RS-BA udp/50001-50003 и т.п.
    -добавлено- Хотя проброс портов в данном случае, при поднятом VPN, наверно и не нужен будет. Ведь IP ПК 192.хх. за роутером будет виден по удаленке (с ПК VPN клиента).

    И настройка клиента на ПК соответственно здесь.

  7. #7
    Very High Power Аватар для UA5AA
    Регистрация
    16.04.2005
    Адрес
    Moscow_Лось
    Возраст
    71
    Сообщений
    2,321
    Поблагодарили
    334
    Поблагодарил
    217
    ...так коллеги, всем большое спасибо за отклик!
    Отсутствовал на месте - сейчас буду разбираться.

  8. #8
    Very High Power Аватар для UA5AA
    Регистрация
    16.04.2005
    Адрес
    Moscow_Лось
    Возраст
    71
    Сообщений
    2,321
    Поблагодарили
    334
    Поблагодарил
    217
    Цитата Сообщение от RA3FP Посмотреть сообщение
    Тестировал и проверял в работе по такой схеме : "Объединение двух локальных сетей при помощи интернет-центров Keenetic, используя Сервер PPTP".
    Единственное, что необходимо Keenetic 2 штуки. ....
    ...этот вариант у меня возможен при управлении из города шеком на даче (есть два роутера Keenetic ). Но к этому варианту вернусь чуть позже, сейчас вопрос удаленки встал из за переезда с одного района города в другой , там где с антеннами будет практически никак, если только балконная...На старом месте антенны и трансивер остаются, так что управлять буду с нового места.

  9. #9
    Very High Power Аватар для UA5AA
    Регистрация
    16.04.2005
    Адрес
    Moscow_Лось
    Возраст
    71
    Сообщений
    2,321
    Поблагодарили
    334
    Поблагодарил
    217
    Цитата Сообщение от RW3PS Посмотреть сообщение
    Евгений, если VPN клиент на ПК, то эта.........поможет. Очевидно проблема с ключами шифрования.................... Порты которые будете использовать, например RDP 3389, RS-BA udp/50001-50003 и т.п. .....-добавлено- Хотя проброс портов в данном случае, при поднятом VPN, наверно и не нужен будет. Ведь IP ПК 192.хх. за роутером будет виден по удаленке (с ПК VPN клиента)...
    ...Сергей - эти ссылки у меня есть, по ним пошагово и настраивал.По поводу ключей - в реестре подправил на 40 бит. ключ ("1" - поставил вместо "0"). По поводу проброса портов , нигде вроде и не говорится, что (какой порт) в случае организации VPN пробрасывать...А вот что касается того, что при организации VPN - туннеля клиентам выделяется некий пул адресов, отличный от пула адресов компов, стоящих в локальной сети за роутером , мне не очень понятно , нет ясного понимания как этот пул назначается ( в примерах на вышеуказанных ссылках этот пул обозначается как 172.хх.хх.)

  10. #10
    ИТ/ИБ сервис инженер Аватар для RC3C
    Регистрация
    07.04.2002
    Адрес
    г.Москва, г.Троицк
    Возраст
    47
    Сообщений
    8,887
    Записей в дневнике
    8
    Поблагодарили
    2265
    Поблагодарил
    6940
    Цитата Сообщение от UA5AA Посмотреть сообщение
    А вот что касается того, что при организации VPN - туннеля клиентам выделяется некий пул адресов, отличный от пула адресов компов, стоящих в локальной сети за роутером , мне не очень понятно , нет ясного понимания как этот пул назначается ( в примерах на вышеуказанных ссылках этот пул обозначается как 172.хх.хх.)
    Это выбирается где-то в настройках DHCP сервиса, который тебе выдает адрес при подключении к VPN.

    Тут ясно указано по твоей ссылке:
    При этом использовать одну и ту же подсеть IP-адресов не запрещено, если диапазоны IP-адресов PPTP-клиентов и клиентов локальной сети не будут пересекаться (например, указание диапазона 192.168.1.10-192.168.1.20 для PPTP-сервера и 192.168.1.33-192.168.1.52 для Home при использовании маски 24 бита вполне допустимо).
    Лучше сделать так, как указано выше, чтобы выделяемый тебе при VPN подключении IP адрес был из твоей домашней подсети. !!!
    73! Anton RC3C & RY3AAL & 5ØRDXØØ3 & 5ØRC1Ø7 & RK5AØØ2SWL & 4K8/RC3C
    Клубы 4U1A, RC5C, 5ØRDXØØØ/C, New Moscow DX Club : DMR 2503041 : D-STAR XLX937-B : YSF 25001 : EchoLink 2102
    RL3F QSL Print | Фото для QSL | FT8DigiClub | Донбасс | DXCluster | APRS2.RU | Discord




  11. #11
    Very High Power Аватар для UA5AA
    Регистрация
    16.04.2005
    Адрес
    Moscow_Лось
    Возраст
    71
    Сообщений
    2,321
    Поблагодарили
    334
    Поблагодарил
    217
    Цитата Сообщение от RC3C Посмотреть сообщение
    .......

    Вот, тебе картинка
    ....
    На практике должно быть аналогично.
    Есть еще вопросы?

    У меня удаленка сделана вариантами (только под цифру):
    1) TeamViewer
    2) RDP
    3) VPN имеется(настроен) на роутере, но я его пока не использую
    Ок, сейчас попробую проверить.
    У меня удаленка через RS-BA1 и Unicom ( вкл\выкл антенны и 220в на элементы шека). TeamViewer только для запуска\отключ. некоторого софта и общего контроля, когда надо. Сервер всегда в режиме гибернации, "бужу" его через TeamVewer или софт WOL Magic Packet Sender. Проверено реально удаленно из Дубосеково на даче. Работает без сбоев, Интернет там от Мегафона 1/5 Мбит/с

  12. #12
    Standart Power
    Регистрация
    21.06.2015
    Возраст
    61
    Сообщений
    433
    Поблагодарили
    833
    Поблагодарил
    79
    Цитата Сообщение от UA5AA Посмотреть сообщение
    ...Сергей - эти ссылки у меня есть, по ним пошагово и настраивал.По поводу ключей - в реестре подправил на 40 бит. ключ ("1" - поставил вместо "0"). По поводу проброса портов , нигде вроде и не говорится, что (какой порт) в случае организации VPN пробрасывать...А вот что касается того, что при организации VPN - туннеля клиентам выделяется некий пул адресов, отличный от пула адресов компов, стоящих в локальной сети за роутером , мне не очень понятно , нет ясного понимания как этот пул назначается ( в примерах на вышеуказанных ссылках этот пул обозначается как 172.хх.хх.)
    С девайсом не знаком, но если под PPTP подразумевается тоже что и в остальном мире (RFC 2367) то "пробросить" Вам надо TCP порт 1723 и заодно разрешить протокол 47 (GRE) через это соединение. Там в настройках это должно быть.

  13. #13
    Standart Power
    Регистрация
    27.09.2005
    Адрес
    Тула, Россия
    Возраст
    55
    Сообщений
    243
    Поблагодарили
    25
    Поблагодарил
    1
    Цитата Сообщение от UA5AA Посмотреть сообщение
    ...Сергей - эти ссылки у меня есть, по ним пошагово и настраивал.
    Вот так у меня настроен PPTP server. Один пользователь постоянно соединен (другой Zyxel). Трансляция NAT для него включена.
    Второго пользователя сделал для данного эксперимента ( VPN клиент с удаленного ПК).

    Нажмите на изображение для увеличения. 

Название:	vpn2-1.jpg 
Просмотров:	16 
Размер:	90.7 Кб 
ID:	210253

    На ноуте, с которого пишу, настроил VPN клиента, как выше давал по ссылке. Есть соединение через мобильный интернет с VPN сервером. Сетку 192.ххх.хх.хх за роутером вижу.

    Нажмите на изображение для увеличения. 

Название:	vpn2-2.jpg 
Просмотров:	18 
Размер:	88.0 Кб 
ID:	210254
    Нажмите на изображение для увеличения. 

Название:	vpn2-3.jpg 
Просмотров:	8 
Размер:	134.3 Кб 
ID:	210255

    Кто-то из нас, что-то не так делает...

  14. #14
    Standart Power
    Регистрация
    27.09.2005
    Адрес
    Тула, Россия
    Возраст
    55
    Сообщений
    243
    Поблагодарили
    25
    Поблагодарил
    1
    Евгений, настройка созданного VPN соединения в Windows.

    Название: vpn_client0.jpg
Просмотров: 857

Размер: 48.8 Кб
    Название: vpn_client1.jpg
Просмотров: 767

Размер: 66.1 Кб
    Название: vpn_client2.jpg
Просмотров: 855

Размер: 69.8 Кб
    Нажмите на изображение для увеличения. 

Название:	vpn_client3.jpg 
Просмотров:	16 
Размер:	146.6 Кб 
ID:	210258

  15. #15
    Very High Power Аватар для UA5AA
    Регистрация
    16.04.2005
    Адрес
    Moscow_Лось
    Возраст
    71
    Сообщений
    2,321
    Поблагодарили
    334
    Поблагодарил
    217
    Цитата Сообщение от ZL1TM Посмотреть сообщение
    С девайсом не знаком, но если под PPTP подразумевается тоже что и в остальном мире (RFC 2367) то "пробросить" Вам надо TCP порт 1723 и заодно разрешить протокол 47 (GRE) через это соединение. Там в настройках это должно быть.
    ...GRE что то не нашел, а порт и протокол - см. скрин приложенный


    ...RW3PS, Сергей спасибо, сейчас попробую Ваш вариант.
    Миниатюры Миниатюры Нажмите на изображение для увеличения. 

Название:	скрин.jpg 
Просмотров:	44 
Размер:	312.7 Кб 
ID:	210264  

Социальные закладки

Социальные закладки

Ваши права

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Похоже, что вы используете блокировщик рекламы :(
Форум QRZ.RU существует только за счет рекламы, поэтому мы были бы Вам благодарны если Вы внесете сайт в список исключений!
как отключить
×
Рейтинг@Mail.ru
eXTReMe Tracker


Похоже, что вы используете блокировщик рекламы :(
Форум QRZ.RU существует только за счет рекламы, поэтому мы были бы Вам благодарны если Вы внесете сайт в список исключений!
как отключить
×