synology.forum архив спільноти · 2005–2022
ai.synology.forum →
ГлавнаяУстановка, Загрузка и Настройка › Помогите разобраться с VPN сервером. Нет доступа до ресурсов клиента.

Помогите разобраться с VPN сервером. Нет доступа до ресурсов клиента.

mvs · 22.08.2015

Проблема такая.

Имеем синолоджи 211j с доступом в инет и белым IP и удаленный роутер с присоединенными устройствами. Роутер имеет инет через мегафон модем и соответственно белого IP не имеет. К роутеру присоединены внешний хард, IP камеры и вайфайные терморегуляторы.

Задача получить доступ до всех этих устройств.

 

Как пытался решить:

Настроил на сервере ( у меня 211J) vpn server. По L2TP/IPSEC законнектился к нему с удаленного роутера. Сервер показывает что есть подключение, раздал роутеру адрес 10.2.0.1

И на этом все. Как получить доступ к этому роутеру теперь . Просто по \\10.2.0.1 выдает ошибку. И это логично у меня-то адреса в сети совсем другие и обращение к адресам не из своей сети приводит к ошибке. В домашней сети IP раздаются своим роутером. То есть конфигурация соединений такая

 

IP-камера --> роутер с мегафоном --> роутер сервера --> Синолоджи 211--> VPN server

 

В общем Роутер с дачи соединился с домашним роутером на впн, а что делать дальше непонятно ибо я ни разу не сисадмин))

 

 

Подскажите как мне теперь достучаться до роутера и до камер, а дальше я как нибудь разберусь. Если я правильно понимаю нужно где-то прописывать маршруты и таблицы маршрутизации по объединению сетей. Помогите разобраться в общем.

 

 

Спасибо.

 

 

 

п.с. Конечно можно получить у мегафона белый IP и не извращаться с VPN, но стоимость траффика тогда такая что просто посмотреть камеры - очень дорогое удовольствие. К тому же хотелось бы использовать встроенные приложения сервера по видеофиксации

 

Notner · 24.08.2015
Проблема такая.

 

необходимо настроить переброс портов/

На своем домашнем роутере сделай переброс порта TCP с внешнего на внутренний адрес VPN, который выдался.

 

на дачном роутре тоже переброс портов с внешнего VPN на внутренний. с TCP 5250 на порт 80.

На даче к примеру у тебя IP адрес камеры1 192.168.0.50:80 (WEB порт 80)

 

к примеру так:

с внешнего 111.111.111.111 любой TCP порт (к примеру 5250) на внутренний VPN адрес 10.2.0.1 TCP порт 5250

 

из вне можно будет заходить на адрес http://111.111.111.111:5250

 

получится как то так:

общий внешний 111.111.111.111:5250 далее VPN внутренний для дома и внешний для дачи 10.2.0.1:5250 далее внутренний дачи 192.168.0.50:80

Notner · 24.08.2015

а у Мегафона трафик неограниченный, чтобы VPN строить? он же когда соединение установит жрет мегабайты потом постоянно.

mvs · 25.08.2015
необходимо настроить переброс портов/

Спасибо. Буду пробовать

mvs · 25.08.2015
а у Мегафона трафик неограниченный, чтобы VPN строить? он же когда соединение установит жрет мегабайты потом постоянно.

 

Ну ограниченный, но не замечал, чтобы жрало как-то сильно, если принудительно не вести запись с камер в постоянке, а только просматривать иногда. В 3 гига отпущенных как-то укладывался всегда.

 

если за пределы не выходить то всяко дешевле чем через белый мегафошный айпи гонять. Там уже помегабайтная оплата и каждый раз роутер перенастраивать задалбывает, когда приезжаешь на дачу. Иногда забываешь, так смарт по вайфаю все бабло выкачивает за час только в путь.

 

Notner · 25.08.2015
Ну ограниченный, но не замечал, чтобы жрало как-то сильно, если принудительно не вести запись с камер в постоянке, а только просматривать иногда. В 3 гига отпущенных как-то укладывался всегда.

 

если за пределы не выходить то всяко дешевле чем через белый мегафошный айпи гонять. Там уже помегабайтная оплата и каждый раз роутер перенастраивать задалбывает, когда приезжаешь на дачу. Иногда забываешь, так смарт по вайфаю все бабло выкачивает за час только в путь.

 

 

пользуюсь Yota - без лимит, с начало года, полет нормальный. Схема подключения почти такая же как и у вас. Отличие только VPN сервер у меня выступает роутер домашний.

mvs · 26.10.2015
необходимо настроить переброс портов/

На своем домашнем роутере сделай переброс порта TCP с внешнего на внутренний адрес VPN, который выдался.

 

на дачном роутре тоже переброс портов с внешнего VPN на внутренний. с TCP 5250 на порт 80.

На даче к примеру у тебя IP адрес камеры1 192.168.0.50:80 (WEB порт 80)

 

к примеру так:

с внешнего 111.111.111.111 любой TCP порт (к примеру 5250) на внутренний VPN адрес 10.2.0.1 TCP порт 5250

 

из вне можно будет заходить на адрес http://111.111.111.111:5250

 

получится как то так:

общий внешний 111.111.111.111:5250 далее VPN внутренний для дома и внешний для дачи 10.2.0.1:5250 далее внутренний дачи 192.168.0.50:80

 

 

Что -то руки не доходили настроить но сейчас попытался и сразу уперся в следующее

Код ошибки: 26106

IP-адрес не находится в одной подсети с LAN IP-адресом.

То есть я настраиваю на домашнем роутере

проброс портов из внешнего ip:номер порта на ip адрес выданный НАТом.

Но сеть то у меня дома другая 192.168.0.итд и ip адреса раздаются роутером. В результате разумеется роутер не знает ни о каких 10.2.0.1 который выдает синолоджи.

 

И что делать?

 

 

mvs · 26.10.2015
пользуюсь Yota - без лимит, с начало года, полет нормальный. Схема подключения почти такая же как и у вас. Отличие только VPN сервер у меня выступает роутер домашний.

 

Если бы мой хотя и навороченный роутер умел раздавать VPN с адресами в домашней сети проблем бы не было)))

 

А у тебя адреса домашней сети и адреса VPN клиентов из одной подсетки?