Наверное эта тема будет интересна многим. Есть Дом где Zyxel Keenetik Start, а на нем интернет по оптоволокну от Beeline в L2TP виде с белым динамическим IP и локалка с десятком устройств. И есть Дача, а там Zyxel Keenetic 4G III с интернетом от Билайна же, но по 3G и с серым IP, которые у 3G повсеместно. А хочется простого - видеть устройства дома из дачи и видеть устройства на даче из дома. И вопрос к "бывалым" - что нужно по минимуму сделать после регистрации на vpn ki чтобы это осуществить? Сколько создать туннелей? Одинаково настраивать роутеры или по разному?
Опыт показывает, что если просто начать делать эксперименты, читая материалы на сайте, то закончится все большим "винегретом" в своем хозяйстве. А хотелось бы гармоничного начала. Не станут ли мешать dhcp на роутерах друг другу? Станут ли все IP в моей локалке теперь другими? Мне бы хотелось дома оставить прежние адреса, а дачные можно и поменять, там это проще. И мой домашний роутер уже имеет одно L2TP соединение для интернета, можно ли на нем делать параллельное для вашего VPN? Как видите, вопросов у "чайника" возникнет сразу много и минимальный вариант старта хотелось бы получить в виде "золотого пенделя". А еще между домом и дачей есть расстояние и требуется время на его преодоление. Что я буду видеть создав одно соединение с вашей системой и не добравшись еще к другому роутеру? И можно ли при моей конфигурации оборудования сделать туннель на роутере из дачи и ничего не делать с домашним роутером, а попытаться добраться к дачным устройствам с одного из домашних компьютеров через настройки на нем?
Последнее редактирование: 7 года 3 нед. назад пользователем papaybreus.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
2. Сеть дома 192.168.1.0/24
Сеть на даче 192.168.2.0/24
Эти данные указываются в настройках соответствующего туннеля на сайте
3. Везде работает DHCP и ничего друг другу не мешает
4. Настраивая туннели на маршрутизаторах укажите, что через них нет выхода в интернет
5. На маршрутизаторах с каждой стороны прописываете по два статических маршрута, ведущие в VPN туннель
для домашнего соединения - 172.16.0.0/16 и 192.168.2.0/24
для дачного соединения - 172.16.0.0/16 и 192.168.1.0/24
Вроде ничего не забыл.
Спасибо сказали: papaybreus
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
И так у "чайника" третий день знакомства с сервисом vpn ki. Он выполнил все, что ему порекомендовали - создал два канала, настроил два zyxel-а и доехал до дачи, где радостно увидел, что его домашние устройства пингуются с дачи. Сегодня он еще не знает есть ли обратный пинг из дома на дачу - для этого нужно ехать в город, но там пробки и "чайник" не спешит. И, представьте себе, - уже есть радость от увиденного пинга, но пока нет определенности, что со всем этим счастьем делать. Включение кнопочки wins пока ни к чему не привело. Попытка увидеть вебморду домашнего роутера тоже не удалась ни прямо ни с помощью прокси, а может этого и не нужно. Короче ощущение небольшого счастья есть, а что же делать дальше - опять жду советов.
ps. Все это вообще-то ради умного дома. У меня есть ранее опробованные устройства на ардуинах, esp8266, малинах и оранжах. Вот их то я и буду потом по очереди пристыковывать.
Последнее редактирование: 7 года 3 нед. назад пользователем papaybreus.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Хорошо, что пинг ходит. Раз домашние устройства пингутся с дачи, то, скорее всего, и в обратную сторону все должно работать.
Насчет прокси, WINS и прочих штук - это уже "расширения" базовых вещей и с ними не стоит торопиться.
Сначала все должно пинговаться отовсюду, а лишь затем можно аккуратно переходить к продвинутым сервисам.
Сначала VPN, потом публикация URL, затем доступ через прокси, а уж затем всякие WINS, DNS и прочие.
Основное что тут поможет - внимательно читать и стараться понимать.
Насчет вебморды рутера - вы должны ее увидеть из любого места своей сети по его адресу из сети 192.168.x.x. Если это не удается, то попробуйте выполнить запрос со страницы Инструменты нашего сайта. Я имею ввиду проверить порт TCP - там укажите адрес рутера и порт (скорее всего 80). В этом случае запрос к веб-интерфейсу пойдет с сервера. По нему можно будет понять, что является причиной неответа веб-интерфеса рутера.
0curl: (7) Failed to connect to 192.168.1.3 port 80: Connection timed out
Вот такое после страницы всяких нулей я вижу при попытке проверить порт роутера инструментами сайта. Уезжая из города, я разрешил на нем icmp, как написано. Наверное нужно было разрешить еще что-то. А когда я вернусь с дачи, я оставлю тут включенным роутер и пару устройств на esp8266 тоже видных в локалке через вебморду и хотелось бы их увидеть уже из-далека.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
