Ahoj, dá se nějak ošetřit aby bylo možné se připojit z lokální sítě na oVPN běžící na stejném routeru, na kterím jsem já?
díky
Citace od: ZAJDAN kdy 25. 10. 2017, 10:27:40
Ahoj, dá se nějak ošetřit aby bylo možné se připojit z lokální sítě na oVPN běžící na stejném routeru, na kterím jsem já?
Co to dělá za problém? Jako nejpravděpodobnější považuju, že se snažíte připojit na veřejnou IP adresu z loklání IP.
Pak je potřeba udělat na routeru SNAT takového připojení, protože jinak se snaží OVPN odesílat odpověď na volání na nakonfigurovaný interface - tedy do internetu, zatímco Vy jste v LAN.
Ale je to jen tip, čím by to mohlo být, a na čem se nejčastěji v takovéhle situaci lidi zaseknou.
Citace od: Miroslav Šilhavý kdy 25. 10. 2017, 10:39:45
Jako nejpravděpodobnější považuju, že se snažíte připojit na veřejnou IP adresu z loklání IP.
ano to je presne tento pripad
Citace od: ZAJDAN kdy 25. 10. 2017, 11:09:44
Citace od: Miroslav Šilhavý kdy 25. 10. 2017, 10:39:45
Jako nejpravděpodobnější považuju, že se snažíte připojit na veřejnou IP adresu z loklání IP.
ano to je presne tento pripad
Tak si udělejte MASQ na spojení jdoucí z LAN a destinující na veřejnou IP adresu routeru. Tím pádem se spojení vnitřně zamaskuje za lokální IP serveru a o zbytek se postará NAT.
Jen v OPVN logu budete nebudete vidět svoji reálnou IP adresu.
Citace od: Miroslav Šilhavý kdy 25. 10. 2017, 11:16:11
Tak si udělejte MASQ na spojení jdoucí z LAN a destinující na veřejnou IP adresu routeru. Tím pádem se spojení vnitřně zamaskuje za lokální IP serveru a o zbytek se postará NAT.
zkusil jsem tedy vytvorit pravidlo v NAT
src-nat
src-address: local IP
dst-address: public IP
action: masqueradeale konci to connection failed
podarilo se mi to vyresit takto:
dst-nat
src-address: local IP
dst-address: public IP
action: dst-nat to Addresses: wan
Citace od: ZAJDAN kdy 25. 10. 2017, 11:46:20
podarilo se mi to vyresit takto:
... super :)