synology.forum архив спільноти · 2005–2022
ai.synology.forum →
ГлавнаяОсновные Вопросы по Продукции › openVPN через обратный прокси Synology NSA

openVPN через обратный прокси Synology NSA

HomeFriend · 19.09.2021

Всем привет!
Прошу помощи у опытных людей.

Состояние - из домашней сети через роутер проброшены только порт 80 и 443. Эти порты обслуживает обратный прокси Synology NAS, который перераспределяет трафик в зависимости от доменного имени по потребителям домашней сети.

Условие - не открывать (не пробрасывать) порт 1194 (или любой другой кроме двух, указанных выше)  через роутер из домашней сети в инет. Этот порт использует приложение VPN Server, запущенный на Synology NAS, для организации openVPN соединения с клиентами.

Проблема - не получается настроить стандартные приложения synology "openVPN Server" и "Обратный прокси", запущенные на Synology NAS так, чтоб клиенты openVPN из инета по доменному имени через открытый  порты 80 или 443 попадали на "Обратный прокси" и там перенаправлялись на порт 1194 openVPN Server.

Перепробовал все понятные мне комбинации настройки "openVPN Server",  "Обратный прокси" и клиентов openVPN и успеха не получил.

Помогите, кто понимает как это корректно настроить.

freewind · 19.09.2021
31 минут назад, HomeFriend сказал:

Всем привет!
Прошу помощи у опытных людей.

Состояние - из домашней сети через роутер проброшены только порт 80 и 443. Эти порты обслуживает обратный прокси Synology NAS, который перераспределяет трафик в зависимости от доменного имени по потребителям домашней сети.

Условие - не открывать (не пробрасывать) порт 1194 (или любой другой кроме двух, указанных выше)  через роутер из домашней сети в инет. Этот порт использует приложение VPN Server, запущенный на Synology NAS, для организации openVPN соединения с клиентами.

Проблема - не получается настроить стандартные приложения synology "openVPN Server" и "Обратный прокси", запущенные на Synology NAS так, чтоб клиенты openVPN из инета по доменному имени через открытый  порты 80 или 443 попадали на "Обратный прокси" и там перенаправлялись на порт 1194 openVPN Server.

Перепробовал все понятные мне комбинации настройки "openVPN Server",  "Обратный прокси" и клиентов openVPN и успеха не получил.

Помогите, кто понимает как это корректно настроить.

А на маршрутизаторе проброс сделать нельзя?

HomeFriend · 20.09.2021
11 часов назад, freewind сказал:

А на маршрутизаторе проброс сделать нельзя?

 

11 часов назад, HomeFriend сказал:

............

Условие - не открывать (не пробрасывать) порт 1194 (или любой другой кроме двух, указанных выше)  через роутер из домашней сети в инет. Этот порт использует приложение VPN Server, запущенный на Synology NAS, для организации openVPN соединения с клиентами.

...............

 

freewind · 21.09.2021
В 20.09.2021 в 09:46, HomeFriend сказал:

 

 

Я не про порт. А про туннель... 

Может не работать из-за того что данный порт только управление, а не порт канала vpn...

HomeFriend · 22.09.2021
22 часов назад, freewind сказал:

Я не про порт. А про туннель... 

Может не работать из-за того что данный порт только управление, а не порт канала vpn...

В OpenVPN управление и связь осуществляется по одному и тому же порту. Или я ошибаюсь?

freewind · 22.09.2021
1 час назад, HomeFriend сказал:

В OpenVPN управление и связь осуществляется по одному и тому же порту. Или я ошибаюсь?

А у вас другие udp потоки идут нормально через реверс прокси? 

HomeFriend · 23.09.2021
13 часов назад, freewind сказал:

А у вас другие udp потоки идут нормально через реверс прокси? 

Чтобы в этом не разбираться я свой OpenVPN перед "экспериментами" перевёл на TCP протокол.