Удаленный доступ к web-интерфейсу модема Huawei E3372h через OpenVPN

Добрый день!
Два тюнера (локальные сети) соединены тунелью OpenVPN
1) В городе - Keenetic Omni (user4467) / 172.16.15.128 / 192.168.2.1 /. подключен к кабельному интернету через WAN,
2) В селе - Keenetic GigaIII (user4464). / 172.16.15.125 / 192.168.1.1 /Интернет через USB модем Huawei E3372h
За несколько дней, смог разобраться и объединить обе сети в одну общую, все вроде работает. только осталась одна задача - не заходит на web-интерфейсу модема... в селе я захожу в него по адресу 192.168.8.1, а вот в городе он не доступен и не пингуется. Подскажите, как можно реализовать это.

Не понял, почему адрес 192.168.8.1 ? Это не ошибка?

admin пишет: Не понял, почему адрес 192.168.8.1 ? Это не ошибка?

Нет, по дефолту, веб интерфейс модема на адресе http://192.168.8.1/

Обращаясь из сети vpnki вы на этот адрес вы не попадете, так как это, видимо, адрес провайдера - внешний адрес. А он никак в сети vpnki не известен, да и не нужно это. В домашней сети, адрес вашего кинетика 192.168.1.1 и этот адрес доступен как внутри нее, так и из сети vpnki - обращайтесь по нему.

Таже самая проблема на падаване не могу зайти в админ модема по адресу 192.168.8.1. В админ роутера захожу по 192.168.1.1 ,а в админ модема по адрес 192.168.8.1 ,ни как user6214. Подключение происходит через ваше соединение, но в админ модема хоть ты тресни зайти не могу,что я только не настраивал в роутере. Подскажите что настроить мне ,чтобы в админ модема зайти. Подключение open vpn. В локальной сети без VPN по адресу 192.168.8.1 захожу без проблем. Как мне быть

1. Если вернуться к началу этого топика, то в прошлый раз мне так и осталось не понятным - для чего требуется заходить на адрес этого модема - 192.168.8.1 . Просто не понимаю для чего это нужно делать? Вроде бы он настроен и работает...

2. Адрес сети 192.168.8.1 будет доступен из сети VPNKI в том случае, если эту сеть 192.168.8.0/24 прописать "сетью за маршрутизатором" в интерфейсе VPNKI. Однако, вероятно, у вас уже прописана сеть 192.168.1.0/24 в качестве такой сети - если вы хотите попадать в домашнюю сеть из сети VPNKI. А веб-интерфейсе VPNKI, в качестве сети "за маршрутизатором" прописывается только одна сеть. Хотя вторая запись возможна в ручном режиме (через администратора VPNKI, номер позиции ROUTE-RU-1 на странице с тарифами)

3. Если сеть 192.168.1.0/24 у вас прописана в качестве "сети за маршрутизатором" и доступ извне к 192.168.1.1 работает, то можно попробовать изменить сеть в настройках туннеля на VPNKI, прописав другую маску - не /24, а /16. Тогда запись в VPNKI будет выглядеть как 192.168.0.0/16 Эти сеть и маска охватят собой обе сети - 192.168.1.0/24 и 192.168.8.0/24 Я не уверен, что это сработает, но пакеты, отправленные на адрес 192.168.8.1 из сети VPNKI дойдут до устройства - а вот что будет дальше я не знаю.

Доступ к админке модема мне нужен к примеру прочитать входящие смс, посмотреть сигнал сети, изменить тип сети,частоту ...да много чего там можно посмотреть касаемо связи. Попробовал как вы писали так и не получается войти в админ модема. Есть еще идеи у вас ?

Давайте-ка я посмотрю. Сейчас туннель установлен и маршрут 192.168.0.0/16 прописан?

Да все верно

11:18:55.745516 IP 172.16.0.1 > 192.168.8.1: ICMP echo request, id 18167, seq 2, length 64
11:18:56.745459 IP 172.16.0.1 > 192.168.8.1: ICMP echo request, id 18167, seq 3, length 64
11:18:57.745451 IP 172.16.0.1 > 192.168.8.1: ICMP echo request, id 18167, seq 4, length 64
11:18:58.745610 IP 172.16.0.1 > 192.168.8.1: ICMP echo request, id 18167, seq 5, length 64
11:18:59.745756 IP 172.16.0.1 > 192.168.8.1: ICMP echo request, id 18167, seq 6, length 64
Из дебага на сервере видно, что пакеты уходят к вашему устройству, но вот ответа от него нет.
Вполне возможно, что устройство 192.168.8.1 просто не знает куда ему отвечать - ведь оно не знает о сети VPNKI - 172.16.0.0
Вероятнее всего оно пытается послать ответ в Интернет, а надо бы обратно к VPN туннелю. Посмотрите - есть ли там где-то настройки статических маршрутов на этом модеме

Я нашел в своем устройстве возможность переключения режима подключения к маршрутизатору - с NDIS на эмуляцию Ethernet. Сейчас попробую собрать вашу конфигурацию.

Увы, мой модем не смог работать в таком режиме. Поэтому помочь детально я вам не смогу - только советом

Посоветуйте что нибудь

Я не понимаю, кому принадлежит адрес 192.168.8.1 - кинетику или модему.

Выполните команды
show interface
show ip route

есть ли в конфигурации какие-нибудь access-list и что в них есть, посмотрите в show running-config

несколько раз уже писалось тут на ветке - 192.168.8.1 - адрес веб интерфейса модема.