synology.forum архив спільноти · 2005–2022
ai.synology.forum →
ГлавнаяУстановка, Загрузка и Настройка › Постоянный IP у клиента OpenVPN

Постоянный IP у клиента OpenVPN

noviy_usr · 28.08.2018

Один Synology DS414slim подключается к другому такому же через интернет по встроенному OpenVPN соединению. У клиента при подключении разные IP присваиваются (у него есть 3-4 "любимых"). Как сдеалать, чтобы был постоянный?

Siroc-co · 29.08.2018
Один Synology DS414slim подключается к другому такому же через интернет по встроенному OpenVPN соединению. У клиента при подключении разные IP присваиваются (у него есть 3-4 "любимых"). Как сдеалать, чтобы был постоянный?

Штатными средствами никак. Мне говорили, что можно прописать в файле конфигурации, но все эти советы касаются другой топологии, когда сертификат на каждого юзера индивидуальный, в синолоджи сертификат один, и дополнительно логин пароль юзера. В этом случае инструкций нет.

noviy_usr · 31.08.2018
Штатными средствами никак. Мне говорили, что можно прописать в файле конфигурации, но все эти советы касаются другой топологии, когда сертификат на каждого юзера индивидуальный, в синолоджи сертификат один, и дополнительно логин пароль юзера. В этом случае инструкций нет.

 

Спасибо, а вот у меня только один клиент всегда будет, может, в этом случае можно?

 

В интернете вообще есть инструкции, но я не рискую их выполнять, т.к. не понимаю, что делаю. Они вообще адекватные? Вот, например:

 

1) https://forum.synology.com/enu/viewtopic.php?t=140470

2) https://www.reddit.com/r/synology/comments/..._ip_in_openvpn/

noviy_usr · 31.08.2018

А может, кто-то подскажет, может как-то по-другому можно решить мою задачу: Два синолоджи, в разных сетях, подключены к интернету. Один - рабочая лошадка, там ценные данные, службы и есть внешний IP постоянный. Второй нужен только для хранилища бэкапов первого (HyperBackup). На нем не хочется делать внешний IP, т.к. он периодически переезжает (дом, офис, дача). Поэтому я ищу схему, когда второй подключается к первому, а не наоборот.

noviy_usr · 05.09.2018

Мой ход мыслей:

 

1. Synology лучше бэкапить (на случай выхода из строя дисков(raid хорошо, но все же..), кражи, пожара, разрушения)

2. Встроенный Hyper Backup достаточно хорош, чтобы им не пользоваться

3. Бэкапить лучше на другой Synology (Как минимум чтобы бэкап тоже лежал на raid-массиве)

4. Территориально лучше хранить отдельно (варианты кражи, пожара).

5. Раз отдельно, значит связь через интернет

6. Раз интернет, значит нужен VPN

7. OpenVPN универсален, значит лучше использовать его

 

Отпишитесь, плз, циферкой: у кого на каком шаге ход мыслей разошелся с моим ходом мыслей. Можно еще 0 - забил на бэкап.

arkol · 05.09.2018
Мой ход мыслей:

 

1. Synology лучше бэкапить (на случай выхода из строя дисков(raid хорошо, но все же..), кражи, пожара, разрушения)

2. Встроенный Hyper Backup достаточно хорош, чтобы им не пользоваться

3. Бэкапить лучше на другой Synology (Как минимум чтобы бэкап тоже лежал на raid-массиве)

4. Территориально лучше хранить отдельно (варианты кражи, пожара).

5. Раз отдельно, значит связь через интернет

6. Раз интернет, значит нужен VPN

7. OpenVPN универсален, значит лучше использовать его

 

Отпишитесь, плз, циферкой: у кого на каком шаге ход мыслей разошелся с моим ходом мыслей. Можно еще 0 - забил на бэкап.

Лично использую байду для бэкапа, медленно но бесплатно, где тут писал об этом. Работает не первый год.

sidor_ii · 05.09.2018
Мой ход мыслей:

 

1. Synology лучше бэкапить (на случай выхода из строя дисков(raid хорошо, но все же..), кражи, пожара, разрушения)

2. Встроенный Hyper Backup достаточно хорош, чтобы им не пользоваться

3. Бэкапить лучше на другой Synology (Как минимум чтобы бэкап тоже лежал на raid-массиве)

4. Территориально лучше хранить отдельно (варианты кражи, пожара).

5. Раз отдельно, значит связь через интернет

6. Раз интернет, значит нужен VPN

7. OpenVPN универсален, значит лучше использовать его

 

Отпишитесь, плз, циферкой: у кого на каком шаге ход мыслей разошелся с моим ходом мыслей. Можно еще 0 - забил на бэкап.

Использую аналогичный бекап уже года 3.

Разница в 7-м пункте.

Тут как удобнее какую связку наиболее устойчиво поддерживают два роутера. ( у меня например EoIP туннель да еще и шифрование IPsec :rolleyes: )

noviy_usr · 10.09.2018
Использую аналогичный бекап уже года 3.

Разница в 7-м пункте.

Тут как удобнее какую связку наиболее устойчиво поддерживают два роутера. ( у меня например EoIP туннель да еще и шифрование IPsec :rolleyes: )

 

Когда я настраиваю VPN-сервер на роутере, то клиенты, подключившись, получают адреса в подсети, отличной от основной сети роутера. Таким образом, Synology, подключенный к роутеру не видит Synology, подключенный к VPN-серверу роутера. Как вы решили эту проблему?

sidor_ii · 10.09.2018
Когда я настраиваю VPN-сервер на роутере, то клиенты, подключившись, получают адреса в подсети, отличной от основной сети роутера. Таким образом, Synology, подключенный к роутеру не видит Synology, подключенный к VPN-серверу роутера. Как вы решили эту проблему?

 

У меня одно адресное поле с маской 255.255.254.0 и L2 туннель

Поэтому все видят всех. Обе сети мои и мне нет смысла их разделять.

Если вам необходимо две разные подсети, то надо настравивать маршрутизацию.