VPN: статические адреса

Приветствую.

А что, совсем никак клиентам нельзя выдавать статические адреса, с привязкой к имени пользователя, а не диначисеский каждый раз?

вижу что радиус используется.. может в нём чего подкрутить?

Вообще для pptp вроде можно настроить статику.

По крайней мере у себя на роутере c OpenWRT, я настроил. А во для OpenVPN скорее всего нельзя.

Вообще для pptp вроде можно настроить статику.

По крайней мере у себя на роутере c OpenWRT, я настроил. А во для OpenVPN скорее всего нельзя.

если целиком отказаться от автонастроек сино и всё ручками сделать - то да, статику выдавать можно и на pptp, и на l2tp и openvpn... хотелось именно средствами самого сино.. раз уж оф пакет имеется...

но раз всё так странно, придётся лопатить руками и отказаться от авторизации встроенными учётными записями ((((

тоже столкнулся с необходимостью резервирования адреса (PPTP), сино такой возможности не даёт, попробовал на клиентской машине адрес руками прописать, не подключает (по dhcp всё норм).

а ведь очень нужно!

есть мысли?

тоже столкнулся с необходимостью резервирования адреса (PPTP), сино такой возможности не даёт, попробовал на клиентской машине адрес руками прописать, не подключает (по dhcp всё норм).

а ведь очень нужно!

есть мысли?

Выше написали уже - если отказаться от сино-пакета и через opkg делать все ручками. Менять конфиги установленого пакета - до первого ребута сервиса, потом можно делать все сначала.... перемудрили разработчики с пакетом. Но если уж и делать ручками, то целесообразней делать это на роутере, а не на сино.... если, конечно, сино это у вас не шлюз.

Вопрос стал актуален. Как можно ручками поправить конфиг приложения VPN server Synology, так чтоб openVPN клиенты получали статические адреса? Есть инструкций много, но они все работают по принципу привязки IP к сертификату. Но тут авторизация по другому работает, сертификат на всех один, и есть разные логин\пароли. Не допру никак, что делать.

Полагаю, следует обратиться к мануалам разработчиков протокола OpenVPN и править конфиг сервера, войдя на железку через консоль. Пример для FreeBSD: https://sergeysl.ru/freebsd-openvpn-client-static-ip/

Но ИМХО, как по мне, кажется выгоднее на отдельном железе свой OpenVPN поднять.

Нашёл какой-то конфиг, лежит здесь: /usr/local/rtc/services.d/synovpn_pot

У меня выглядит так (не использую, просто поставил поглядеть):

[vpn_server_pptp]
title="VPN Server (PPTP)"
desc="VPN Server"
port_forward="yes"
dst.ports="1723/tcp"

[vpn_server_openvpn]
title=VPN Server (OpenVPN)
dst.ports=1194/udp
port_forward=yes
desc=VPN Server
[vpn_server_l2tp]
title="VPN Server (L2TP/IPsec)"
desc="VPN Server"
port_forward="yes"
dst.ports="1701/udp"

[vpn_server_ipsec]
title="VPN Server (L2TP/IPsec)"
desc="VPN Server"
port_forward="yes"
dst.ports="500,4500/udp"

Увы, не похож он на стандартный конфиг-файл сервера OpenVPN:

https://www.lissyara.su/doc/man/safety/openvpn/

Надо копать.

и править конфиг сервера, войдя на железку через консоль.

Ага. Можно. Только моя железка после перезагрузки обратно конфиги вернула.

Но ИМХО, как по мне, кажется выгоднее на отдельном железе свой OpenVPN поднять.

Это правильное решение. Но... Вроде как есть Synology, а потом понимаешь, что VPN не подходит, и делаешь его на другом железе. Потом понимаешь, что медиаконтент, особенно видео высокого качества, тоже как-то подвисают, и решаеш сделать отдельный медиацентр. Потом понимаешь, что RADIUS сервер вообще ни о чем, и поднимаешь его на микротике. Туда же тайм сервер. Станция наблюдения вроде удобна и пишет отлично, но когда дело касается просмотра и поиска фрагмента, понимаешь, что лучше иметь регистратор, чем вот это вот...

Спустя несколько лет совместной жизни с железом Synology не понимаешь, зачем оно надо, если всё на отдельном железе...

Это правильное решение. Но... Вроде как есть Synology, а потом понимаешь, что VPN не подходит, и делаешь его на другом железе. Потом понимаешь, что медиаконтент, особенно видео высокого качества, тоже как-то подвисают, и решаеш сделать отдельный медиацентр. Потом понимаешь, что RADIUS сервер вообще ни о чем, и поднимаешь его на микротике. Туда же тайм сервер. Станция наблюдения вроде удобна и пишет отлично, но когда дело касается просмотра и поиска фрагмента, понимаешь, что лучше иметь регистратор, чем вот это вот...

Спустя несколько лет совместной жизни с железом Synology не понимаешь, зачем оно надо, если всё на отдельном железе...

тут простое правило - если нехватило ума поднять VPN на Synology, поднимай VPN на Mikrotik

тут простое правило - если нехватило ума поднять VPN на Synology, поднимай VPN на Mikrotik

Моё мнение: судя по форуму и отзывам - было бы ошибкой вешать на Synology всё подряд, особенно если изначально сэкономили и купили не соответствующую всем хотелкам. Особенно учитывая нелогичные, на мой взгляд, ограничения и/или недоработки функционала со стороны пользовательского интерфейса: какого чёрта я должен ковыряться в коде там, где это должно быть доступно простым нажатием кнопки?

Критичные моменты должны выполняться надёжной и проверенной железкой. Не вижу ничего предосудительного в разнесении функций по разным девайсам, если того требует концепция. Если имеются серьёзные риски того, что у Вас в один прекрасный момент отвалится вся структура.

Не вижу ничего предосудительного в разнесении функций по разным девайсам, если того требует концепция. Если имеются серьёзные риски того, что у Вас в один прекрасный момент отвалится вся структура.

Золотые слова, уважаемый. А где та грань, кто и за что отвечать должен? NAS по-вашему чем заниматься должен? Почту можно поднять, или лучше отдельную железку? А чат\мессенжер тоже на отдельную жедезку? VPN, вроде как, уже решили, должен на роутере висеть. Видеонаблюдение - одна-три камеры хай на Syno, если больше и серьёзнее, то конечно отдельный регистратор. Веб сервис поднять? Не, NAS часто подвисает, никаких сайтов на нём делать не стоит. Фотостанция, видеостанция? Тоже не шоколад, когда скидываю 120 гигов с фотика железка падает и на долго умирает под индексацией. Торренты? Ну допустим.., но опять же, если с полтос файлов на раздаче - железка мёртвая, у меня канал 300Мегабит.

А чё тогда? Что можно, а что нельзя? Где эта грань? Файлики просто хранить, как на флешке? Остальное по отдельным железкам? Или как? Что Вы хотели сказать, и какова она ваша "концепция"?

Я решил вопрос статических адресов для OpenVPN по этой инструкции. Проверил, работает. С DSM 7 тоже работает.