Proxy/NAT

Tonny_Bennet · Конфигурация компьютера

FigaroVL, трижды перечитал и думаю что лучше бы получить схемку в более-мнее читабельном виде

FigaroVL · Отправлено: **13:03, 15-08-2014** | #3

Вот схема и парочка скриншотов настройки RRAS. PPTP туннель устанавливается, с сервера 10.200.10.3 интерфейс видеорегистратора открывается.
А из домашней локальной сети по порту 10.200.10.3:8083 ничего не открывается и данный порт на сервере не прослушивается.

Tonny_Bennet · Конфигурация компьютера

Вам нужно грамотно настроить маршрутизацию между сетями. пока даже без пробросов портов.

Роутер с дачи подключается к серверу дома. Отлично. При правильном подключении и настройке маршрутизации вы будете иметь доступ из любой сети (дом/дача) в любую другую сеть. А там уже сделаете один форвардинг портов с внешнего адреса вашего домашнего роутера на адрес вашего dvr сервера на даче.

Теперь о маршрутизации:

1. MT дачи подключается к VPN серверу дома. Получает адрес для интерфейса 10.200.13.20. Какой адрес в VPN сети у сервера?
2. В момент подключения (ну или после) MT на даче должен прописать маршрут в сеть вашего дома. Что-то типа route add -net 10.200.10.0/24 gw <адрес в VPN сети у сервера>
3. В свою очередь на VPN сервере в момент подключения нужно прописать (или настроить автоматом) маршрут в сеть дачи: route add 192.200.12.0/24 gw 10.200.13.20
4. Т.к. в сети вашего дома основной шлюз это роутер HG8245, то на нём нужно добавить маршрут в сеть вашей дачи, через VPN сервер: route add -net 10.200.12.0/24 -gw <адрес VPN сервера внутри локальной сети дома>

По идее после этих настроек все клиенты разных сетей смогут видеть друг-друга.

5. Нужно прописать проброс DVR порта с внешнего адреса домашнего сервера на локальный адрес DVR сервера на даче.

В теории должно заработать.

FigaroVL · Отправлено: **16:13, 15-08-2014** | #5

Спасибо за пояснения.
1. Установил адрес сервера VPN 10.200.15.20
2. На MT прописал статический маршрут в сеть 10.200.10.0/24
3. На сервере добавил маршрут (route add) в сеть 10.200.12.0/24

Проверил, пинги с сервера доходят до DVR, с MT пингуется сервер.
Но теперь начинаются сложности:
1. HG8245 - маршрутизатор не умеет управлять таблицей маршрутизации - нет там таких настроек.
2. RRAS не позволяет прописать маршрут для входящего соединения (на интерфейсе VPN сервера), только на локальном интерфейсе. я добавил через route add, но это до первой перезагрузки. Можно конечно извратиться и задачей добавлять маршрут при загрузке сервера - другого выхода пока не вижу.

Изменил настройку проброса порта в RRAS не помогло.

Tonny_Bennet · Конфигурация компьютера

Цитата FigaroVL:

2. RRAS не позволяет прописать маршрут для входящего соединения (на интерфейсе VPN сервера), только на локальном интерфейсе. я добавил через route add, но это до первой перезагрузки. Можно конечно извратиться и задачей добавлять маршрут при загрузке сервера - другого выхода пока не вижу. »

В настройках пользователя, по-моему, можно указать какая сеть за этим пользователем.

Upd. Вкладка входящие звонки. Кнопка статические маршруты.

Цитата FigaroVL:

1. HG8245 - маршрутизатор не умеет управлять таблицей маршрутизации - нет там таких настроек. »

На скринах в сети увидел вкладку Route. Всё же мне кажется умеет. Инструкция

FigaroVL · Отправлено: **16:23, 15-08-2014** | #7

Да, действительно. Прописал - маршрут появился, но PING стал выдавать: Нет ресурсов. Сейчас посмотрю - первый раз такое вижу.

Tonny_Bennet · Конфигурация компьютера

Не забудьте отключить NAT в соседние сети и в VPN сеть.

NAT у вас должен быть только из домашней сети в интернет и из сети дачи в интернет.

FigaroVL · Отправлено: **17:15, 15-08-2014** | #9

Спасибо за инструкцию.
Да, NAT отключен.
С HG8245 - сложности, МГТС отключили с 1 августа админский вход на маршрутизатор (root - это пользователь, полный доступ был у пользователя telecomadmin) и настройки маршрутизации указать нельзя. Форумы сейчас пестрят сообщениями об этом - народ в расстройстве. Есть конечно пару идей как сломать, но я пока не пробовал.

С нет ресурсов - это я не правильно метрику указал.

Что-то с маршрутами у меня никак

Указываешь маленькую метрику 3 - пинг пишет нет ресурсов, большую в пакеты уходят в интернет (tracert)

FigaroVL · Отправлено: **17:35, 15-08-2014** | #10

когда добавляю через route add - метрика присваивается 290 и пинги ходят, а когда через настройки пользователя - даже если там укажу метрику, route print показывает 35 метрику и пишет что нет ресурсов

перестал я мучатся с этими метриками : опция -p в route add и маршрут стал постоянным