Server VPN видеонаблюдение

Дома установлена Synology имеется белый IP адрес, подключена к интернету через оптический терминал.

На даче установлена система видеорегистрации с модемом Zyxel keenetic там IP Серый.

Нужно чтобы я с работы (IP адрес белый) видел что происходит на даче. Хочу реализовать через VPN (домашний роутер VPN не поддерживает).

На даче все настроил, проброс портов сделал.

Теперь вопрос как настроить Synology. На домашнем роутере сделал проброс порта VPN и для видеорегистратора до Synology.

Но не знаю как сделать так чтобы Synology перенаправляла по VPN на дачу.

Дома установлена Synology имеется белый IP адрес, подключена к интернету через оптический терминал.

На даче установлена система видеорегистрации с модемом Zyxel keenetic там IP Серый.

 

Нужно чтобы я с работы (IP адрес белый) видел что происходит на даче. Хочу реализовать через VPN (домашний роутер VPN не поддерживает).

 

На даче все настроил, проброс портов сделал.

Теперь вопрос как настроить Synology. На домашнем роутере сделал проброс порта VPN и для видеорегистратора до Synology.

Но не знаю как сделать так чтобы Synology перенаправляла по VPN на дачу.

Стоп. Надо по другому. Ну не то, чтоб надо, в случае серого IP это просто единственный выход. Итак, Вам надо на Syno поднять VPN сервер, пробросить соответствующий порт на роутере дома. А на даче нужно поднять VPN клиент, возможно, зюксель это умеет, на сторонних прошивках 100% есть такой функционал, может это есть в видеорегистраторе, и по VPN коннектится к NAS. Подняв соединение NAS и дача окажутся в одной как бы локальной сети, все ресурсы будут доступны.

Держать постоянно поднятым VPN канал это расточительство. Можно проявить смекалку и реализовать поднятие канала по sms, например. Но это уже из разряда DIY, готовых устройств я не встречал.

Стоп. Надо по другому. Ну не то, чтоб надо, в случае серого IP это просто единственный выход. Итак, Вам надо на Syno поднять VPN сервер, пробросить соответствующий порт на роутере дома. А на даче нужно поднять VPN клиент, возможно, зюксель это умеет, на сторонних прошивках 100% есть такой функционал, может это есть в видеорегистраторе, и по VPN коннектится к NAS. Подняв соединение NAS и дача окажутся в одной как бы локальной сети, все ресурсы будут доступны.

Держать постоянно поднятым VPN канал это расточительство. Можно проявить смекалку и реализовать поднятие канала по sms, например. Но это уже из разряда DIY, готовых устройств я не встречал.

Вот именно так я и хочу. VPN будет поднят постоянно просто он не будет загружен, раз в день посмотрел что происходит и все.

Просто иногда с сотки по 4G интернету смотреть хотел. Для этого нужно как то указать маршруты на NAS. Чтобы VPN сеть стала доступна для домашней сети или она уже доступна?

Для этого нужно как то указать маршруты на NAS. Чтобы VPN сеть стала доступна для домашней сети или она уже доступна?

Она уже доступна. Причём не важно какие подсети. Если на даче 192.168.0.x сеть, дома сеть 192.191.100.x , а по VPN будет присваиваться, например 192.168.5.x, то просто обращаетесь к реальному IP. У Вас будет 192.168.5.x, если надо на регистратор, то переходите по 192.168.0.x, если надо на NAS, то идёте по 192.191.100.x. Оно само работает, без доп настроек.

Она уже доступна. Причём не важно какие подсети. Если на даче 192.168.0.x сеть, дома сеть 192.191.100.x , а по VPN будет присваиваться, например 192.168.5.x, то просто обращаетесь к реальному IP. У Вас будет 192.168.5.x, если надо на регистратор, то переходите по 192.168.0.x, если надо на NAS, то идёте по 192.191.100.x. Оно само работает, без доп настроек.

Проверю если это так, то это волшебство!!

Проверю если это так, то это волшебство!!

Проверьте. Только я на дефолтных проверял. Если как-то изощрённо настраивать какой-нить openVPN, то может и не прокатит. С PPTP всё работает, у меня так родители из другого города подключены и когда подключаюсь я из офиса - всё доступно, обе локалки.

Проверьте. Только я на дефолтных проверял. Если как-то изощрённо настраивать какой-нить openVPN, то может и не прокатит. С PPTP всё работает, у меня так родители из другого города подключены и когда подключаюсь я из офиса - всё доступно, обе локалки.

Итак все очень странно, сейчас все проверяю с компа которого подключаюсь видна моя локалка.

Но не видно второго подключенного клиента.

http://zyxel.ru/kb/4246 - вот по этой схеме я настраивал себе три точки, где есть камеры и IP-телефоны.

все устройства в разных сетях пингуются между собой.

Vpn клиенты друг друга видят. Как сделать чтобы пользователи vpn, виделись из локальной сети

Еще вопрос, как сделать чтобы можно было раздавать статические IP

купите роутер с поддержкой VPN-server и он вам все сделает, (я свою домашнюю сетку именно так и строил) не мучайте synology. Я давал сылку где на основе VPN объединяются сети, т.е. любое устройство в одной сети видит любое устройство в другой сети. Как раз что вам и нужно.

купите роутер с поддержкой VPN-server и он вам все сделает, (я свою домашнюю сетку именно так и строил) не мучайте synology. Я давал сылку где на основе VPN объединяются сети, т.е. любое устройство в одной сети видит любое устройство в другой сети. Как раз что вам и нужно.

Не. Не покупайте. Роутер должен быть прилично мощный, чтоб вывезти VPN, например мой netgear 3500l мог выжать только 12 мегабит по VPN. Микротик максимум 26 мегабит жмёт. Syno даёт по VPN 87 мегабит (и это, походу, предел моего канала, а не Syno).

Речь про одного клиента и PPTP.

Не. Не покупайте. Роутер должен быть прилично мощный, чтоб вывезти VPN, например мой netgear 3500l мог выжать только 12 мегабит по VPN. Микротик максимум 26 мегабит жмёт. Syno даёт по VPN 87 мегабит (и это, походу, предел моего канала, а не Syno).

Речь про одного клиента и PPTP.

У меня дачная yota (где камеры установлены) больше 5 мегабит не даёт. Так же объединение сетей даст возможность управлять и другими устройствами без прокидывания портов. К примеру можно голос пулять так сказать халявный.

На synology не могу найти как сделать чтобы клиенты VPN IP-адрес могли указать вручную, либо раздавать по MAC адресам.

Мне не нужна такая скорость большая раз глянуть в день и все.

На synology не могу найти как сделать чтобы клиенты VPN IP-адрес могли указать вручную, либо раздавать по MAC адресам.

Мне не нужна такая скорость большая раз глянуть в день и все.

помню обсуждалась уже эта тема, вроде пришли к выводу, что synology не умеет по VPN выдавать статический адрес для устройства.

Настраивал я статику, но только по pptp и ручную в конфиг файлах. Из коробки этого не сделать.

Сейчас не подскажу что делал на Сино, так как перенес VPN на роутер.

Но настройка прим

#USERNAME  PROVIDER  PASSWORD  IPADDRESS
user1       pptp-server     password    192.168.1.211
user2     pptp-server     password    192.168.1.212

IP для примера выбрал такими.

На руотере у меня это добро в папке /etc/ppp/

Вроде бы на сино также было.

например мой netgear 3500l мог выжать только 12 мегабит по VPN

Речь про одного клиента и PPTP.

У меня NETGEAR WNDR3800 позволяет копировать файлы по VPN pptp со скоростью 24 Мбита/с и это просто ограничение моего тарифа в 25 Мбит/с.

Думаю и 100 потянет, толкьо ночью когда у меня 100 Мбит/с, мне лень тестировать.

Роутер, правда, не бюджетный, тут вы правы...

Что то не получается настроить статическую маршрутизацию.

Помогите кто может.

Есть оптический терминал 192.168.100.1 это шлюз интернет.

Synology с VPN сервером 192.168.100.11

VPN клиенты на Synology видят домашнюю(192.168.100.0) сеть имеют адреса 10.0.0.0, так же используют шлюз 192.168.100.1

Как сделать чтобы их увидел мой ШЛЮЗ и пробрасывал на них порты, если с него сделать пинг он не находит данных клиентов.

Что то не получается настроить статическую маршрутизацию.

Помогите кто может.

Есть оптический терминал 192.168.100.1 это шлюз интернет.

Synology с VPN сервером 192.168.100.11

VPN клиенты на Synology видят домашнюю(192.168.100.0) сеть имеют адреса 10.0.0.0, так же используют шлюз 192.168.100.1

 

Как сделать чтобы их увидел мой ШЛЮЗ и пробрасывал на них порты, если с него сделать пинг он не находит данных клиентов.

Эээ, ну я даже и не знаю что подсказать по этому поводу. Попробуйте, может, связаться с этими ребятами http://sb-tso.ru/. Я в своё время себе заказывал у них систему видеонаблюдения. Плюс они мне установили и помогли разобраться с подключением к компу) Думаю и вам помогут с этим вопросом, по крайне мере, проконсультируют ))