VPN/Firewall

mwz · Отправлено: **21:19, 05-12-2016** | #2

Цитата Shivering:

Возможно ли на нем поднять VPN чтобы через него ходить в интернет с мобильного? »

Для этого надо на внешнем интерфейсе роутера иметь публичный ("белый") внешний адрес, хотя бы динамический: тот адрес, что вы видите при заходе на сайты типа https://www.whatismyip.com/ может быть не вашим, а тем общим внешним адресом, который использует провайдер для вывода группы своих клиентов через свой NAT.

Конкретно для YOTA это означает, что надо заказывать [небесплатную] услугу "Фикcированный IP": без этой услуги YOTA как раз и выводит клиентов в интернет через свой NAT (на внешнем интерфейсе роутера вы имеете частный, он же "серый" адрес из диапазона внутренней сети YOTA), и извне до вашего роутера достучаться нельзя.

Пара ссылок на эту тему, хоть и не претендующих на полноту освещения:
http://www.luckycom.ru/articles/102.html
https://zyxel.ru/kb/2730/

PS
Правда, сдаётся мне, что вы некорректно описали свою задачу.

Shivering · Отправлено: **22:32, 05-12-2016** | #3

Я настроил DDNS, так что статический IP ненужен. Ну как пример еще задача ходить на внутренний сайт file.theon.tv от ДомРу доступный только для их пользователей. Соответственно ходить с интернета Yota я не могу. Вот и есть цель подключится к роутеру по VPN и от него как от ДомРу уже ходить дальше. То есть прячу трафик от Yota и имею доступ к внутренним ресурсам провайдера.

К роутеру я подключаюсь все ок, а вот в инет не пускает когда VPN включен. То есть что то в роутере не настроил а что не знаю.

mwz · Отправлено: **22:52, 05-12-2016** | #4

Цитата Shivering:

Я настроил DDNS, так что статический IP ненужен »

И что толку, если DDNS цепляет не ваш адрес (т.е. не адрес роутера), а внешний адрес провайдера? Дальше-то надо через NAT провайдера пробиваться — чего ни DDNS, ни провайдер вам не даст.

DDNS спасает при белых динамических адресах, но не при "серых".

Покажите, какой у вас IP на интерфейсе WAN (т.е. внешнем интерфейсе) вашего роутера.

—
PS
Однако если вам надо подключаться по VPN к сети ДомКома, а не к Йоте, то надо смотреть внешний IP на роутере в ДомКомовской сети: если он "белый", хоть и динамический — то вопрос решаем.

Если же тоже "серый" — то без внешнего сервера (компьютера), имеющего "белый" IP, вам не обойтись: на нём надо будет поднимать службу, которая может связать два компьютера, находящихся за разными NAT, при их обращении к этому серверу. По этому принципу работает в частности TeamViewer.

Shivering · Отправлено: **00:47, 06-12-2016** | #5

WAN IP 94.181.188.73 он совпадает с отображением на 2ip как я понимаю он белый?

Shivering · Отправлено: **13:31, 06-12-2016** | #6

Доступ из интернета во внутреннею сеть получил, как оказалось нужно было назначить туже сеть для VPN (снизил пул для внутренней сети до 192.168.138 а VPN 192.168.1.130 - 192.168.1.139). Доступа в интернет по-прежнему нету

Что еще не сделал?

mwz · Отправлено: **21:56, 06-12-2016** | #7

Цитата Shivering:

94.181.188.73 он совпадает с отображением на 2ip как я понимаю он белый? »

Да. Значит этот вопрос снят.

Чем организуете VPN? На роутере поднимаете — или OpenVPN используете?

Shivering · Отправлено: **03:21, 07-12-2016** | #8

На роутере. Как оказалось радость была не долгой, подключаюсь из интернета к ПК из сети роутера, все файлы вижу но при скачивания скорость мизерноя, и постоянно скачет пиками, то есть секунду ~20 кб/сек потом 0 пару секунд дальше все повторяется. Подключаюсь с ведройда через прогу VpnRoot.