Удаленный доступ к web-интерфейсу модема Huawei E3372h через OpenVPN

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

mlk555 ответил в теме Удаленный доступ к web-интерфейсу модема Huawei E3372h через OpenVPN

admin пишет: Не понял, почему адрес 192.168.8.1 ? Это не ошибка?

Нет, по дефолту, веб интерфейс модема на адресе http://192.168.8.1/

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

alivan ответил в теме Удаленный доступ к web-интерфейсу модема Huawei E3372h через OpenVPN

Приветствую!
Столкнулся с такой же проблемой как и описано выше, роутеры прошиты падаваном.
Удаленный роутер за неимением статического ip подключается к моему посредством vpn.
С клиентского роутера могу зайти по адресу 192.168.8.1- открывает web интерфейс модема с которого роутер и раздает интернет.
Из своей сети 192.168.55.0 на роутер удаленный 192.168.56.1 зайти могу, а на модем с адресом 192.168.8.1 - нет.

admin пишет: Я не понимаю, кому принадлежит адрес 192.168.8.1 - кинетику или модему.

Выполните команды
show interface
show ip route

есть ли в конфигурации какие-нибудь access-list и что в них есть, посмотрите в show running-config

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

mlk555 ответил в теме Удаленный доступ к web-интерфейсу модема Huawei E3372h через OpenVPN

Не знаю., может данный скрин маршрутизации на Гига3 прояснит картину данной темы

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

route 192.168.8.0 255.255.255.0

client
remote msk.vpnki.ru 34114
proto udp
cipher AES-128-CBC
ns-cert-type server
route 192.168.8.0 255.255.255.0
key-direction 1
dev tun

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

SergeS ответил в теме Удаленный доступ к web-интерфейсу модема Huawei E3372h через OpenVPN

Я написал не просто так. У меня работает на практике. Спокойно захожу с мобильника через OpenVPN Client Free на модем E3372H (192.168.10.1). Модем воткнут в роутер (192.168.2.1). На роутер само собой тоже захожу без проблем.
В настройках OpenVPN Client Free в свойствах соединения есть закладка Маршруты IP4. Добавил 192.168.10.0/24
P.S. Если так не должно быть. Не убирайте этот баг
Спасибо

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

admin ответил в теме Удаленный доступ к web-интерфейсу модема Huawei E3372h через OpenVPN

SergeS пишет: Я написал не просто так. У меня работает на практике. Спокойно захожу с мобильника через OpenVPN Client Free на модем E3372H (192.168.10.1). Модем воткнут в роутер (192.168.2.1). На роутер само собой тоже захожу без проблем.

Я посмотрел, у вас может работать, так как у вас стоит default route на 172.16.7.152 и это не баг
Туда же смотрит и ваш маршрут 192.168.2.1.
Поэтому добавление нового маршрута на клиенте помогло и трафик, адресованный модему, идет на 172.16.7.152

---

если все заработало - нажмите на баннеры!

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Paveldik ответил в теме Удаленный доступ к web-интерфейсу модема Huawei E3372h через OpenVPN

Вкратце, проблема с отсутствием пингов в сторону модема заключается в том, что сам модем не знает, где находится сеть 192.168.1.0/24, с которой на него приходит ping-запрос.
У модема два интерфейса: один - usb, на котором прописана сеть 192.168.8.0/24 и один LTE, на котором прописана сеть провайдера, и кроме этого, на интерфейс LTE в операционке модема смаршрутизирован DEFAULT ROUTE, на который модем будет отправлять все пакеты, получатель которых не находится ни в одной из двух известных модему сеток.
Таким образом, ответ на запрос из неизвестной модему сетки 192.168.1.0/24, модем отправит в сторону default route, то есть, в сторону сотового оператора. А так как сеть 192.168 не есть глобально-маршрутизируемая, то маршрутизатор сотового оператора, как и пологается, прибивает этот пакет, отправив в сторону модема информацию об этом трагическом событии. Но вы ее так же не получите, потому как модем не знает, где находится ваша сетка .
Самый простой выход из ситуации в случае, если нет возможности залезть в настройки операционки модема и поправить на нем таблицу маршрутизации - отправлять пакеты, предназначенные модему от ip-адреса интерфейса роутера, непосредственно смотрящего на модем. В вашем случае (для модема e3372h) это 192.168.8.100.
Для этого есть функционал, называемый NAT - он подменяет в проходящем через него пакете ip-адрес реального отправителя на ip адрес интерфейса, через который пакет покидает роутер. Для пакетов с ответами проделывается обратная операция подмены адресов.
Как результат, запросы к модему будут приходить от хоста известной ему сетки 192.168.8.0/24, и он с радостью вам ответит

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.